CVE-2026-67407
Açıklama
RabbitMQ bir mesajlaşma ve akış aracıdır. 4.0.0 ile 4.3.3, 4.2.9, 4.1.14 ve 4.0.23 sürümleri arasında, CVE-2026-44838 için eksik düzeltme mevcuttur: escaperegexchar/1 fonksiyonu - karakterini kaçırmamakta, bu da bir MQTT konu izni atlatılmasına yol açmaktadır. CVE-2026-44838 düzeltmesi, expandtopicpermission/2'nin genişletilmiş konu-izin değişkenlerindeki (escaperegex(V)) regex meta karakterlerini kaçırmasını sağlamıştır; ancak escaperegexchar/1 sadece \ ^ $ . | ? + ( ) [ ] { } karakterlerini kaçırmakta ve - karakterini atlamaktadır. Bir konu izni şablonu {clientid} ifadesini bir [...] karakter sınıfı içine yerleştirdiğinde, kendi clientid değerini kontrol eden düşük yetkili kimliği doğrulanmış bir MQTT kullanıcısı, şablonlar {clientid} ifadesini bir [...] içine gömdüğünde konu yetkilendirmesini (okuma ve yazma) genişletebilir. Bu sorun 4.3.3, 4.2.9, 4.1.14 ve 4.0.23 sürümlerinde düzeltilmiştir.
Nasıl düzeltilir
- broadcom rabbitmq_server4.0.23, 4.1.14, 4.2.9, 4.3.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| broadcom rabbitmq_server | 4.0.0 ≤ v < 4.0.23, 4.1.0 ≤ v < 4.1.14, 4.2.0 ≤ v < 4.2.9, 4.3.0 ≤ v < 4.3.3 | 4.0.23, 4.1.14, 4.2.9, 4.3.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.