CVE-2026-66076 in RabbitMQ
Tóm tắt
Bởi VulDB • 23/09/2026
RabbitMQ là một broker tin nhắn và streaming. Trước các phiên bản 3.13.15, 4.0.20, 4.1.11, 4.2.6 và 4.3.0, hàm `is_authorized/2` gọi đến `rabbit_mgmt_util:is_authorized/2`, chỉ kiểm tra thẻ quản trị (management tag) thay vì sử dụng `is_authorized_vhost/2`. Trình xử lý `/api/queues/quorum/:vhost/:queue/status` đọc vhost từ đường dẫn mà không xác minh người dùng có quyền truy cập vào nó hay không. Do đó, bất kỳ người dùng nào có thẻ quản trị đều có thể đọc trạng thái Raft, bao gồm leader, các thành viên (members), term và commit index, cho các hàng đợi quorum trong các vhost không thể truy cập được, làm lộ tên hàng đợi liên tenant và topology cụm. Plugin quản lý phải được kích hoạt và kẻ tấn công phải sở hữu thẻ quản trị. Vấn đề này đã được sửa chữa trong các phiên bản 3.13.15, 4.0.20, 4.1.11, 4.2.6 và 4.3.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.