CVE-2026-66076 in RabbitMQ
摘要
由 VulDB • 2026-09-23
RabbitMQ是一个消息和流式代理。在版本3.13.15、4.0.20、4.1.11、4.2.6和4.3.0之前，`is_authorized/2`调用的是`rabbit_mgmt_util:is_authorized/2`，该函数仅检查管理标签（management tag），而不是使用`is_authorized_vhost/2`。`/api/queues/quorum/:vhost/:queue/status`处理程序从路径中读取虚拟主机（vhost）信息，但未验证用户是否有权访问该虚拟主机。因此，任何拥有管理标签的用户都可以读取不可访问的虚拟主机中的Quorum队列的Raft状态，包括领导者、成员、任期和提交索引，从而暴露跨租户的队列名称和集群拓扑结构。要利用此漏洞，必须启用management插件，且攻击者必须具备管理标签。该问题已在版本3.13.15、4.0.20、4.1.11、4.2.6和4.3.0中修复。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.