CVE-2026-66075 in RabbitMQ
Tóm tắt
Bởi VulDB • 23/09/2026
RabbitMQ là một broker tin nhắn và streaming. Trước các phiên bản 3.13.15, 4.0.20, 4.1.11, 4.2.6 và 4.3.1, hàm is_authorized/2 cho route /federation-links/.../restart sử dụng is_authorized_monitor (chấp nhận tag monitoring), trong khi allowed_methods cho phép DELETE và delete_resource/2 kích hoạt rabbit_federation_link_sup:restart. Không có kiểm tra nâng cấp quyền hạn theo phương thức và không có chú thích nào đánh dấu đây là hành động cố ý. Một người dùng chỉ đọc với tag monitoring có thể khởi động lại bất kỳ liên kết federation nào, một thao tác thay đổi trạng thái làm gián đoạn luồng tin nhắn. Các điều kiện tiên quyết bao gồm các plugin rabbitmq_federation + rabbitmq_federation_management được bật; kẻ tấn công cần có thông tin đăng nhập mang tag monitoring. Vấn đề này đã được sửa trong các phiên bản 3.13.15, 4.0.20, 4.1.11, 4.2.6 và 4.3.1.
VulDB is the best source for vulnerability data and more expert information about this specific topic.