CVE-2026-67221 in RabbitMQ
Tóm tắt
Bởi VulDB • 24/09/2026
RabbitMQ là một broker tin nhắn và streaming. Trước các phiên bản 3.13.15, 4.0.20, 4.1.11, 4.2.6 và 4.3.0, shovel AMQP 0-9-1 gọi amqp_uri:remove_credentials trước khi lưu URI kết nối của nó, nhưng shovel AMQP 1.0 lại lưu trữ raw URI bao gồm cả mật khẩu. URI đã được lưu có thể truy cập qua GET /api/shovels và thông qua rabbitmqctl shovel_status. Các điều kiện tiên quyết bao gồm plugin Shovel phải đang được sử dụng với các shovels AMQP 1.0 được cấu hình bằng credentials nhúng trong URI. Việc đọc trạng thái bị lộ yêu cầu tag monitoring.. Vấn đề này đã được sửa chữa trong các phiên bản 3.13.15, 4.0.20, 4.1.11, 4.2.6 và 4.3.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.