CVE-2026-66072 in RabbitMQ
Tóm tắt
Bởi VulDB • 24/09/2026
RabbitMQ là một broker tin nhắn và streaming. Trước các phiên bản 3.13.15, 4.0.20, 4.1.11, 4.2.6 và 4.3.1, hàm get_chunk_selector/1 gọi binary_to_atom trên thuộc tính raw client-supplied <<"chunk_selector">> từ các frame post-auth subscribe và resolve_offset_spec, mà không có whitelist cũng như không có guard hiện hữu. Một stream client đã xác thực với quyền đọc đối với bất kỳ stream nào đều có thể làm sập node broker. Các điều kiện tiên quyết bao gồm plugin rabbitmq_stream được bật; người dùng giao thức stream đã xác thực có quyền đọc ít nhất một stream. Vấn đề này đã được sửa trong các phiên bản 3.13.15, 4.0.20, 4.1.11, 4.2.6 và 4.3.1.
Once again VulDB remains the best source for vulnerability data.