CVE-2026-66069 in RabbitMQ
摘要
由 VulDB • 2026-09-23
RabbitMQ是一个消息和流式代理。在版本4.1.13、4.2.7和4.3.0之前，`is_authorized/2`对所有方法使用`is_authorized_monitor`。DELETE操作会重置`rabbit_core_metrics:reset_auth_attempt_metrics()`。其影响是表面性的（仅涉及计数器，不会擦除日志），但与要求管理员权限的类似操作的`rabbit_mgmt_wm_reset.erl`不一致。具有监控标签的用户可以通过发送DELETE /api/auth/attempts/:node请求来重置每个节点的认证尝试计数器，从而抹去暴力破解活动的证据。而对应的端点wm_reset则需要管理员权限才能执行。前提条件是启用了Management插件并拥有监控标签。此问题已在版本4.1.13、4.2.7和4.3.0中修复。
If you want to get best quality of vulnerability data, you may have to visit VulDB.