CVE-2026-66070

RabbitMQ mesajlaşma və axın brokeridir. 3.13.17, 4.0.22, 4.1.13 və 4.2.6 versiyalarından əvvəl, match_origin/1 funksiyası, hətta "*" wildcard konfiqurasiya edildikdə belə, birbaşa əks olunmuş Origin dəyərini qaytarır və etibarnamələrə icazə verirdi, buna görə də cavab hücumçunun origin-ni Access-Control-Allow-Credentials ilə birlikdə təkrar edirdi. Təsirə məruz qalan kod rabbit_mgmt_cors.erl faylındadır. İdarəetmə plagini wildcard CORS origin (cors_allow_origins = "*") ilə konfiqurasiya edildikdə, handler sorğudakı Origin-i Access-Control-Allow-Origin başlığında geri əks etdirir və həmçinin Access-Control-Allow-Credentials: true göndərir. Daxil olmuş administratorun ziyarət etdiyi zərərli veb səhifə daha sonra həmin administratorun keşlənmiş HTTP Basic etibarnamələrindən istifadə edərək idarəetmə API-na autentifikasiya olunmuş, vəziyyəti dəyişdirən sorğular göndərə bilər. İlkin şərtlərə idarəetmə plagininin açıq şəkildə yanlış konfiqurasiya edilmiş cors_allow_origins = "*" wildcard parametri ilə qurulması və hədəf administratorun brauzerində keşlənmiş HTTP Basic-auth sessiyasının olması daxildir. Bu problem 3.13.17, 4.0.22, 4.1.13 və 4.2.6 versiyalarında düzəldilmişdir.