CVE-2026-66067
Təsvir
RabbitMQ mesajlaşma və axın brokeridir. Versiya 4.2.7 və 4.3.1-dən əvvəl, stream open handler çağırışları yalnız check_vhost_access funksiyasını yoxlayır; o, rabbit_reader-in AMQP üçün yerinə yetirdiyi node/vhost/user bağlantı limiti yoxlamalarını ötürür. Qeyd olunan sətirdəki tərtibatçıya məxsus %% FIXME şərhi bu boşluğu açıq şəkildə etiraf edir. Bağlantı izləmədə və ya rabbitmq_stream-in digər hissələrində heç bir kompensasiyaedici tətbiq mövcud deyil. Autentifikasiya olunmuş tenant, 5672 portu əvəzinə 5552 portu vasitəsilə qoşularaq operator tərəfindən konfiqurasiya edilmiş hər istifadəçi və hər vhost üçün təyin olunmuş bağlantı limitlərini tamamilə yan keçə bilər. İlkin şərtlərə rabbitmq_stream plagininin aktiv olması, autentifikasiya olunmuş stream-protokol etibarlılıq məlumatları və operatorun tenant izolyasiyası üçün hər istifadəçi/hər vhost üzrə bağlantı limitlərinə güvənməsi daxildir. Bu problem 4.2.7 və 4.3.1 versiyalarında düzəldilmişdir.
Necə düzəltmək olar
- broadcom rabbitmq_server4.2.7, 4.3.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| broadcom rabbitmq_server | 4.2.0 ≤ v < 4.2.7, 4.3.0 ≤ v < 4.3.1 | 4.2.7, 4.3.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.