CVE-2026-66075
Açıklama
RabbitMQ bir mesajlaşma ve akış aracıdır. 3.13.15, 4.0.20, 4.1.11, 4.2.6 ve 4.3.1 versiyonlarından öncekilerde, /federation-links/.../restart rotası için is_authorized/2 fonksiyonu is_authorized_monitor'ı (izleme etiketini kabul eder) kullanırken, allowed_methods DELETE işlemine izin verir ve delete_resource/2 fonksiyonu rabbit_federation_link_sup:restart işlemini tetikler. Yöntem bazlı bir yetki yükseltme kontrolü bulunmamaktadır ve bunun kasıtlı olduğunu belirten herhangi bir açıklama yoktur. Salt okunur izleme yetkisine sahip bir kullanıcı, mesaj akışını bozan durum değiştirici bir işlem olan herhangi bir federasyon bağlantısını yeniden başlatabilir. Ön koşullar arasında rabbitmq_federation + rabbitmq_federation_management eklentilerinin etkin olması ve saldırganın izleme etiketi içeren kimlik bilgilerine sahip olması yer alır. Bu sorun 3.13.15, 4.0.20, 4.1.11, 4.2.6 ve 4.3.1 versiyonlarında düzeltilmiştir.
Nasıl düzeltilir
- broadcom rabbitmq_server3.13.15, 4.0.20, 4.1.11, 4.2.6, 4.3.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| broadcom rabbitmq_server | 3.13.0 ≤ v < 3.13.15, 4.0.0 ≤ v < 4.0.20, 4.1.0 ≤ v < 4.1.11, 4.2.0 ≤ v < 4.2.6, 4.3.0 ≤ v < 4.3.1 | 3.13.15, 4.0.20, 4.1.11, 4.2.6, 4.3.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.