CVE-2026-66076
Açıklama
RabbitMQ bir mesajlaşma ve akış aracısıdır. 3.13.15, 4.0.20, 4.1.11, 4.2.6 ve 4.3.0 versiyonlarından öncekilerde, is_authorized/2 fonksiyonu is_authorized_vhost/2 yerine yalnızca yönetim etiketini kontrol eden rabbit_mgmt_util:is_authorized/2 fonksiyonunu çağırır. /api/queues/quorum/:vhost/:queue/status işleyicisi, kullanıcının erişim yetkisini kontrol etmeden vhost bilgisini yoldan okur. Bu nedenle, yönetim etiketine sahip herhangi bir kullanıcı, erişemediği vhost'lardaki quorum kuyrukları için lider, üyeler, dönem ve commit indeksi dahil olmak üzere Raft durumunu okuyabilir; bu da farklı kiracılara ait kuyruk isimlerini ve küme topolojisini açığa çıkarır. Yönetim eklentisinin etkinleştirilmiş olması ve saldırganın bir yönetim etiketine sahip olması gerekir. Bu sorun 3.13.15, 4.0.20, 4.1.11, 4.2.6 ve 4.3.0 versiyonlarında düzeltilmiştir.
Nasıl düzeltilir
- broadcom rabbitmq_server3.13.15, 4.0.20, 4.1.11, 4.2.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| broadcom rabbitmq_server | 3.13.0 ≤ v < 3.13.15, 4.0.0 ≤ v < 4.0.20, 4.1.0 ≤ v < 4.1.11, 4.2.0 ≤ v < 4.2.6 | 3.13.15, 4.0.20, 4.1.11, 4.2.6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.