CVE-2026-66067
Açıklama
RabbitMQ bir mesajlaşma ve akış aracıdır. 4.2.7 ve 4.3.1 versiyonlarından önce, stream açık işleyicisi çağrıları yalnızca check_vhost_access işlemini gerçekleştirir; rabbit_reader'ın AMQP için gerçekleştirdiği node/vhost/user bağlantı sınırı kontrollerini atlar. Belirtilen satırdaki bir geliştirici %% FIXME yorumu bu eksikliği açıkça kabul etmektedir. Bağlantı izlemede veya rabbitmq_stream'in başka herhangi bir yerinde telafi edici bir zorlama mevcut değildir. Kimliği doğrulanmış bir kiracı, 5672 yerine 5552 portu üzerinden bağlanarak operatör tarafından yapılandırılan kullanıcı başına ve vhost başına bağlantı sınırlarını tamamen atlayabilir. Ön koşullar arasında rabbitmq_stream eklentisinin etkin olması, kimliği doğrulanmış stream-protokolü kimlik bilgileri ve operatörün kiracı izolasyonu için kullanıcı başına/vhost başına bağlantı sınırlarına güvenmesi yer alır. Bu sorun 4.2.7 ve 4.3.1 versiyonlarında düzeltilmiştir.
Nasıl düzeltilir
- broadcom rabbitmq_server4.2.7, 4.3.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| broadcom rabbitmq_server | 4.2.0 ≤ v < 4.2.7, 4.3.0 ≤ v < 4.3.1 | 4.2.7, 4.3.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.