CVE-2026-67224

RabbitMQ mesajlaşma və axın brokeridir. 3.13.15, 4.0.20, 4.1.11, 4.2.6 və 4.3.1 versiyalarından əvvəlki versiyalarda, izləmə istehlakçısı çıxış yolunu filename:join(TraceDir, Name ++ ".log") şəklində qurur, burada Name dəyişəni PUT /api/traces/:vhost/:name sorğusundan gəlir. Yazma tərəfində heç bir safe_relative_path / traversal yoxlaması tətbiq edilmir, halbuki oxuma tərəfi (rabbit_tracing_files.erl) rabbit_misc:safe_relative_path/1 funksiyasını çağırır ki, bu da sözügedən boşluğun dizayn xətası deyil, səhv olduğunu sübut edir. .log sonluğu məcburi təyin edilmişdir və son nöqtə (endpoint) administrator hüquqları tələb edir. Administrator teqinə malik istifadəçi, izləmə plagininin name parametri vasitəsilə rabbitmq istifadəçisi tərəfindən yazıla bilən istənilən fayl sistemi yoluna .log sonluqlu fayl yaza bilər (məsələn, yazıla bildiyi halda /etc/cron.d/x.log) və ya izləmə kataloqundan kənardakı mövcud .log fayllarını yeniləyə bilər. İlkin şərtlərə rabbitmq_tracing plugininin aktiv olması, administrator teqi və hədəf yolunun rabbitmq ƏS istifadəçisi üçün yazıla bilən olması daxildir. Bu problem 3.13.15, 4.0.20, 4.1.11, 4.2.6 və 4.3.1 versiyalarında düzəldilmişdir.