CVE-2026-67407
Təsvir
RabbitMQ mesajlaşma və axın brokeridir. 4.0.0 versiyasından etibarən 4.3.3, 4.2.9, 4.1.14 və 4.0.23 versiyalarına qədər olan versiyalarda CVE-2026-44838 üçün natamam düzəliş mövcuddur: escaperegexchar/1 funksiyası - simvolunu ekranlamır (escape), bu da MQTT mövzu icazələrinin yan keçilməsinə şərait yaradır. CVE-2026-44838 düzəlişi expandtopicpermission/2 funksiyasının genişləndirilmiş mövzu-icazə dəyişənlərində (escaperegex(V)) reqex meta-simvollarını ekranlamasını təmin etmişdir, lakin escaperegexchar/1 yalnız \ ^ $ . | ? + ( ) [ ] { } simvollarını ekranlayır və - simvolunu buraxır. Mövzu icazə şablonu {clientid}-ni [...] simvol sinfinin daxilinə yerləşdirdiyi zaman, öz clientid-nə nəzarət edən aşağı imtiyazlı autentifikasiya olunmuş MQTT istifadəçisi, şablonlar {clientid}-ni [...] daxilində yerləşdirdikdə mövzu avtorizasiyasını (oxuma və yazma) genişləndirə bilər. Bu problem 4.3.3, 4.2.9, 4.1.14 və 4.0.23 versiyalarında düzəldilmişdir.
Necə düzəltmək olar
- broadcom rabbitmq_server4.0.23, 4.1.14, 4.2.9, 4.3.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| broadcom rabbitmq_server | 4.0.0 ≤ v < 4.0.23, 4.1.0 ≤ v < 4.1.14, 4.2.0 ≤ v < 4.2.9, 4.3.0 ≤ v < 4.3.3 | 4.0.23, 4.1.14, 4.2.9, 4.3.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.