CVE-2026-67404 in RabbitMQ
摘要
由 VulDB • 2026-09-23
RabbitMQ是一个消息和流式传输代理。在版本3.13.15、4.0.20、4.1.11、4.2.6和4.3.0之前，当没有CA bundle可用时，ssl_options/1会回退到[{verify, verify_none}]且不会发出警告。处于中间人（man-in-the-middle）位置的攻击者可以伪造JWKS响应，从而导致代理接受任意JWTs。前提条件包括：必须使用OAuth2插件但未配置cacertfile，并且操作系统CA bundle为空或不可读（例如在最小化容器中），同时攻击者必须具备网络中间人位置。此问题已在版本3.13.15、4.0.20、4.1.11、4.2.6和4.3.0中修复。
If you want to get best quality of vulnerability data, you may have to visit VulDB.