CVE-2026-66073

RabbitMQ bir mesajlaşma ve akış aracıdır. 3.13.0 ile 3.13.15, 4.0.20, 4.1.11 ve 4.2.6 sürümleri arasında, yönetim API'si node alanı üzerinden Atom tablosunun tükenmesi söz konusudur. pUT /api/queues/:vhost/:name (ve exchange ile binding uç noktaları) bir node JSON alanı kabul eder. Değer, önce herhangi bir küme üyeliği kontrolü yapılmadan rabbitnodes:make → listtoatom işleminden geçer. Her benzersiz değer kalıcı olarak bir atom sızdırır. Mart 2026 tarihli bir yeniden yapılandırma (ea61ce2563), rabbitmgmtnodes.erl içerisinde güvenli yardımcılar (binarytoexistingatom kullanan parsenodename, safeatom ve requirenodename) tanıtmış ve birkaç çağrıyı (QQ replica ops, wmauthattempts, wmnodememoryets, getsortreverse ve rabbitfederationmgmt) düzeltmiştir; ancak directrequest/6 tarafından kullanılan temel vektör olan rabbitmgmtutil.erl:880-885 içerisindeki getnode/1 düzeltilmemiştir. Yaklaşık 900 bin istek, systemlimit aracılığıyla VM'yi çökerterek tüm kiracıların veri kaybetmesine neden olur. Yönetim etiketi ve tek bir vhost'a sahip olan, yani en düşük yetkiye sahip herhangi bir kullanıcı bunu gerçekleştirebilir. Bu sorun 3.13.15, 4.0.20, 4.1.11 ve 4.2.6 sürümlerinde düzeltilmiştir.