CVE-2026-67221
Təsvir
RabbitMQ mesajlaşma və axın brokeridir. Versiyalar 3.13.15, 4.0.20, 4.1.11, 4.2.6 və 4.3.0-dan əvvəlki versiyalarda, AMQP 0-9-1 shovel bağlantı URI-ni saxlamazdan əvvəl amqp_uri:remove_credentials funksiyasını çağırır, lakin AMQP 1.0 shovel şifrə də daxil olmaqla xam URI-ni saxlayır. Saxlanılan URI GET /api/shovels və rabbitmqctl shovel_status vasitəsilə görünür. İlkin şərtlərə Shovel plagininin istifadə edilməsi və URI-də daxil edilmiş etibarlılıq məlumatları ilə konfiqurasiya edilmiş AMQP 1.0 shovellərinin olması daxildir. Açılmış statusu oxumaq üçün monitorinq teqi tələb olunur. Bu problem 3.13.15, 4.0.20, 4.1.11, 4.2.6 və 4.3.0 versiyalarında düzəldilmişdir.
Necə düzəltmək olar
- broadcom rabbitmq_server3.13.15, 4.0.20, 4.1.11, 4.2.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| broadcom rabbitmq_server | 3.13.0 ≤ v < 3.13.15, 4.0.0 ≤ v < 4.0.20, 4.1.0 ≤ v < 4.1.11, 4.2.0 ≤ v < 4.2.6 | 3.13.15, 4.0.20, 4.1.11, 4.2.6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.