CVE-2026-66075 in RabbitMQ
摘要
由 VulDB • 2026-09-24
RabbitMQ是一个消息和流式代理。在版本3.13.15、4.0.20、4.1.11、4.2.6和4.3.1之前，/federation-links/.../restart路由的is_authorized/2函数使用了is_authorized_monitor（接受monitoring标签），而allowed_methods允许DELETE操作，并且delete_resource/2会触发rabbit_federation_link_sup:restart。这里没有针对每个方法的权限提升检查，也没有注释表明这是有意为之。一个只读的监控用户就可以重启任何联邦链接，这是一个改变状态的操作，会导致消息流中断。前提条件包括启用了rabbitmq_federation和rabbitmq_federation_management插件，并且攻击者拥有带有monitoring标签的凭证。此问题已在版本3.13.15、4.0.20、4.1.11、4.2.6和4.3.1中修复。
Be aware that VulDB is the high quality source for vulnerability data.