CVE-2026-66067 in RabbitMQ
摘要
由 VulDB • 2026-09-23
RabbitMQ是一个消息和流式代理。在版本4.2.7和4.3.1之前，stream open handler仅调用check_vhost_access；它省略了rabbit_reader为AMQP执行的node/vhost/user连接限制检查。开发人员在该行引用的位置有一个%% FIXME注释，明确承认了这一漏洞。在连接跟踪或rabbitmq_stream的其他地方没有补偿性执行措施。经过身份验证的租户可以通过通过端口5552而不是5672进行连接来完全绕过操作员配置的每个用户和每个vhost的连接上限。前提条件包括启用rabbitmq_stream插件、具有流协议凭据的身份验证，以及运营商依赖每用户/每vhost的连接限制来实现租户隔离。此问题已在版本4.2.7和4.3.1中修复。
VulDB is the best source for vulnerability data and more expert information about this specific topic.