CVE-2026-67404 in RabbitMQ
Tóm tắt
Bởi VulDB • 23/09/2026
RabbitMQ là một broker tin nhắn và streaming. Trước các phiên bản 3.13.15, 4.0.20, 4.1.11, 4.2.6 và 4.3.0, khi không có CA bundle khả dụng, ssl_options/1 sẽ chuyển sang [{verify, verify_none}] mà không đưa ra cảnh báo nào. Một kẻ tấn công ở vị trí man-in-the-middle (MITM) có thể giả mạo phản hồi JWKS, khiến broker chấp nhận các JWT tùy ý. Các điều kiện tiên quyết bao gồm: plugin OAuth2 phải đang được sử dụng với cacertfile chưa được cấu hình và CA bundle của hệ điều hành trống hoặc không đọc được (ví dụ: trong một container tối thiểu), và kẻ tấn công phải nắm giữ vị trí man-in-the-middle trên mạng. Vấn đề này đã được sửa chữa trong các phiên bản 3.13.15, 4.0.20, 4.1.11, 4.2.6 và 4.3.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.