CVE-2026-66071
Təsvir
RabbitMQ mesajlaşma və axın brokeridir. 3.13.0 versiyasından 3.13.15-ə qədər, həmçinin 4.0.22, 4.1.11, 4.2.6 və 4.3.1 versiyalarında Atom tükənməsi problemi mövcuddur: OAuth2 JWT tag: scope dəyərləri. extractscopes/1 funksiyası .tag: formasındakı scope-ları analiz edir və onları tag atomuna çevirmək üçün rabbitdatacoercion:toatom() funksiyasını çağırır. Token imzası əvvəlcə yoxlanılır, buna görə də hücumçu scope-ları saxtalaşa bilmir, lakin scope məzmununun istifadəçi tərəfindən təsir edilə bildiyi IdP konfiqurasiyalarında, yeni tag dəyəri ilə həyata keçirilən hər bir giriş bir sızmaya səbəb olur. İstifadəçilərin öz IdP-ləri tərəfindən verilmiş JWT daxilindəki scope-lara təsir edə bildiyi deployment-larda, rabbitmqauthbackendoauth2 aktiv edilmiş IdP imzalanmış tokenlərdə hücumçu tərəfindən idarə olunan scope dəyərlərinə icazə verir. Bu problem 3.13.15, 4.0.22, 4.1.11, 4.2.6 və 4.3.1 versiyalarında düzəldilmişdir.
Necə düzəltmək olar
- broadcom rabbitmq_server3.13.15, 4.0.22, 4.1.11, 4.2.6, 4.3.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| broadcom rabbitmq_server | 3.13.0 ≤ v < 3.13.15, 4.0.0 ≤ v < 4.0.22, 4.1.0 ≤ v < 4.1.11, 4.2.0 ≤ v < 4.2.6, 4.3.0 ≤ v < 4.3.1 | 3.13.15, 4.0.22, 4.1.11, 4.2.6, 4.3.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.