CVE-2026-67237
Təsvir
RabbitMQ mesajlaşma və axın brokeridir. 4.2.0 versiyasından 4.2.8-ə qədər və həmçinin 4.3.2 versiyasında, set_token_auth/2 funksiyası Authorization başlığındakı və ya access_token kukisindəki bearer tokenini escape etmədən OAuth bootstrap JavaScript-ə daxil edirdi ki, bu da hücumçu tərəfindən idarə olunan token məzmununun idarəetmə UI mənşəyində JavaScript kodunu icra etməsinə şərait yaradırdı. Son nöqtə autentifikasiyadan əvvəl yalnız management.oauth_enabled true olduqda açıqdır və kuki yolu ilə istismar edilməsi üçün hücumçunun idarəetmə hostunda access_token kukisi yerləşdirməsi tələb olunur. Bu problem 4.2.8 və 4.3.2 versiyalarında düzəldilib.
Necə düzəltmək olar
- broadcom rabbitmq_server4.2.8, 4.3.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| broadcom rabbitmq_server | 4.2.0 ≤ v < 4.2.8, 4.3.0 ≤ v < 4.3.2 | 4.2.8, 4.3.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.