CVE-2026-66071
Açıklama
RabbitMQ bir mesajlaşma ve akış aracısıdır. 3.13.0 ile 3.13.15 arası ve 4.0.22 ve 4.1.11 ve 4.2.6 ve 4.3.1 sürümlerinde; Atom tükenmesi: OAuth2 JWT etiketi: kapsam değerleri. extractscopes/1 fonksiyonu .tag: biçimindeki kapsamları ayrıştırır ve etiket atomuna dönüştürmek için rabbitdatacoercion:toatom() fonksiyonunu çağırır. Token imzası önce doğrulandığı için saldırgan kapsamları taklit edemez, ancak kapsam içeriğinin kullanıcı tarafından etkilenabildiği IdP yapılandırmalarında, yeni bir etiket değeriyle yapılan her giriş işlemi bir sızıntıya neden olur. Kullanıcıların IdP tarafından düzenlenen JWT içerisindeki kapsamları etkileyebildiği dağıtımlarda, rabbitmqauthbackendoauth2 etkinleştirilmiş IdP'ler, imzalı tokenlarda saldırgan tarafından etkilenen kapsam değerlerine izin verir. Bu sorun 3.13.15 ve 4.0.22 ve 4.1.11 ve 4.2.6 ve 4.3.1 sürümlerinde düzeltilmiştir.
Nasıl düzeltilir
- broadcom rabbitmq_server3.13.15, 4.0.22, 4.1.11, 4.2.6, 4.3.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| broadcom rabbitmq_server | 3.13.0 ≤ v < 3.13.15, 4.0.0 ≤ v < 4.0.22, 4.1.0 ≤ v < 4.1.11, 4.2.0 ≤ v < 4.2.6, 4.3.0 ≤ v < 4.3.1 | 3.13.15, 4.0.22, 4.1.11, 4.2.6, 4.3.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.