CVE-2026-67221
Açıklama
RabbitMQ bir mesajlaşma ve akış aracısıdır. 3.13.15, 4.0.20, 4.1.11, 4.2.6 ve 4.3.0 versiyonlarından öncekilerde, AMQP 0-9-1 shovel bağlantı URI'sini saklamadan önce amqp_uri:remove_credentials fonksiyonunu çağırırken, AMQP 1.0 shovel şifre dahil ham URI'yi saklar. Saklanan URI, GET /api/shovels ve rabbitmqctl shovel_status üzerinden görülebilir. Ön koşullar arasında Shovel eklentisinin kullanılıyor olması ve AMQP 1.0 shovel'ların URI içine gömülü kimlik bilgileriyle yapılandırılmış olması gerekir. Açığa çıkan durumun okunması için izleme etiketi gereklidir. Bu sorun 3.13.15, 4.0.20, 4.1.11, 4.2.6 ve 4.3.0 versiyonlarında düzeltilmiştir.
Nasıl düzeltilir
- broadcom rabbitmq_server3.13.15, 4.0.20, 4.1.11, 4.2.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| broadcom rabbitmq_server | 3.13.0 ≤ v < 3.13.15, 4.0.0 ≤ v < 4.0.20, 4.1.0 ≤ v < 4.1.11, 4.2.0 ≤ v < 4.2.6 | 3.13.15, 4.0.20, 4.1.11, 4.2.6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.