CVE-2026-67405
Təsvir
RabbitMQ mesajlaşma və axın brokeridir. 3.13.15, 4.0.20, 4.1.11, 4.2.6 və 4.3.0 versiyalarından əvvəl nə Web-MQTT handler (deps/rabbitmq_web_mqtt/src/rabbit_web_mqtt_handler.erl:104), nə də Web-STOMP handler (deps/rabbitmq_web_stomp/src/rabbit_web_stomp_handler.erl:102) WebSocket təkmilləşdirməsi zamanı Origin başlığını yoxlamır. ssl_cert_login=true olduqda, brauzer klient sertifikatını avtomatik təqdim edir, buna görə də qurbanın brauzerində işləyən hücumçunun JavaScript kodu qurban kimi autentifikasiya ola bilər. İlkin şərtlərə standart olmayan konfiqurasiyanın use_http_auth=true (Web-STOMP) və ya ssl_cert_login=true (hər iki plagin) aktiv olması daxildir. Problem standart in-band CONNECT etibarlılıq konfiqurasiyası altında zərərsizdir. Bu problem 3.13.15, 4.0.20, 4.1.11, 4.2.6 və 4.3.0 versiyalarında düzəldilmişdir.
Necə düzəltmək olar
- broadcom rabbitmq_server3.13.15, 4.0.20, 4.1.11, 4.2.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| broadcom rabbitmq_server | 3.13.0 ≤ v < 3.13.15, 4.0.0 ≤ v < 4.0.20, 4.1.0 ≤ v < 4.1.11, 4.2.0 ≤ v < 4.2.6 | 3.13.15, 4.0.20, 4.1.11, 4.2.6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.