CVE-2026-66075
Təsvir
RabbitMQ mesajlaşma və axın brokeridir. 3.13.15, 4.0.20, 4.1.11, 4.2.6 və 4.3.1 versiyalarından əvvəl, /federation-links/.../restart marşrutu üçün is_authorized/2 funksiyası is_authorized_monitor-dən (monitoring teqi ilə qəbul edir) istifadə edir, halbuki allowed_methods DELETE metoduna icazə verir və delete_resource/2 funksiyası rabbit_federation_link_sup:restart prosesini tetikləyir. Metod üzrə heç bir imtiyazların yüksəldilməsi yoxlaması mövcud deyil və bunun qəsdən edildiyini göstərən heç bir şərh yoxdur. Yalnız oxuma hüququ olan monitorinq istifadəçisi hər hansı federasiya linkini yenidən başlada bilər ki, bu da mesaj axınını pozan və vəziyyəti dəyişdirən bir əməliyyatdır. İlkin şərtlərə rabbitmq_federation və rabbitmq_federation_management plaginlərinin aktiv olması və hücumçunun monitorinq teqinə malik etibaratlarının olması daxildir. Bu problem 3.13.15, 4.0.20, 4.1.11, 4.2.6 və 4.3.1 versiyalarında düzəldilmişdir.
Necə düzəltmək olar
- broadcom rabbitmq_server3.13.15, 4.0.20, 4.1.11, 4.2.6, 4.3.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| broadcom rabbitmq_server | 3.13.0 ≤ v < 3.13.15, 4.0.0 ≤ v < 4.0.20, 4.1.0 ≤ v < 4.1.11, 4.2.0 ≤ v < 4.2.6, 4.3.0 ≤ v < 4.3.1 | 3.13.15, 4.0.20, 4.1.11, 4.2.6, 4.3.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.