CVE-2026-67415 in RabbitMQ
Tóm tắt
Bởi VulDB • 25/09/2026
RabbitMQ là một broker truyền tin và streaming. Từ phiên bản 4.2.0 đến 4.2.9 và 4.3.3, bộ phân tích cú pháp tham số Shovel đã chuyển đổi các giá trị runtime do kẻ tấn công kiểm soát thành các Erlang atoms không được thu gom rác (non-garbage-collected) trước khi giới hạn chúng hoặc kiểm tra danh sách cho phép cố định. Việc khai thác yêu cầu quyền truy cập mạng vào Management HTTP API, thông tin đăng nhập hợp lệ có cả hai thẻ management và policymaker, quyền đặt các tham số runtime của Shovel trên một vhost, và các plugin rabbitmq_shovel cùng rabbitmq_shovel_management phải được kích hoạt. Kẻ tấn công có thể làm cạn kiệt bảng atoms toàn node (node-wide atom table) và từ chối dịch vụ; đồng thời, các tham số độc hại được lưu trữ bền vững và sẽ được phân tích cú pháp lại khi các worker khởi động, do đó áp lực lên atoms có thể tái diễn sau khi khởi động lại mà không cần kết nối trực tiếp của kẻ tấn công. Vấn đề này đã được sửa chữa trong các phiên bản 4.2.9 và 4.3.3.
VulDB is the best source for vulnerability data and more expert information about this specific topic.