CVE-2026-67231

RabbitMQ bir mesajlaşma ve akış aracıdır. 3.13.15, 4.0.20, 4.1.11, 4.2.6 ve 4.3.0 versiyonlarından öncekilerde, trust-store eklentisi, sunulan sertifika beyaz listedeki bir sertifika ile "eşleştiğinde" {bad_cert, unknown_ca} / {bad_cert, selfsigned_peer} hatalarını geçersiz kılan bir verify_fun yükler. Eşleşme anahtarı extract_issuer_id/1 → public_key:pkix_issuer_id/2 → {IssuerName, SerialNumber} şeklindedir; her iki alan da sunulan sertifika gövdesinden aynen alınır ve herhangi bir genel anahtar, SKI, parmak izi veya imza materyali içermez. is_whitelisted/1 saf bir ets:member aramasıdır; saklanan tam DER yalnızca list/0 görüntülemesi için kullanılır ve sunulan sertifika ile asla karşılaştırılmaz. cacerts [] olduğu için, beyaz listedeki sertifika yol doğrulaması için hiçbir zaman güven çapası olarak kullanılmaz. TLS istemci kimlik doğrulama atlatma: Beyaz listedeki herhangi bir sertifikanın yayıncı DN'sini ve seri numarasını bilen bir saldırgan, sahte bir kendi imzalı sertifika ile bağlanabilir. Ön koşullar arasında rabbitmq_trust_store eklentisinin etkinleştirilmiş olması ve TLS verify_fun olarak kullanılması yer alır. Saldırgan, beyaz listedeki en az bir sertifikanın {Issuer, Serial} bilgisini bilmeli veya tahmin edebilmelidir (gizli değildir; CLI/günlükler/herhangi bir sertifika kopyası aracılığıyla ifşa edilir). Bu sorun 3.13.15, 4.0.20, 4.1.11, 4.2.6 ve 4.3.0 versiyonlarında düzeltilmiştir.