CVE-2026-67408

RabbitMQ bir mesajlaşma ve akış aracıdır. 4.1.0'dan 4.3.3, 4.2.9 ve 4.1.11 sürümlerine kadar olan versiyonlarda, Stream Management Super-Stream Binding Keys Tahsisi, düşük yetkili düğümlerin hizmet reddine (DoS) neden olmasına izin verir. rabbitmqstreammanagement etkinleştirilmiş RabbitMQ 4.3.1 sürümü, hedef vhost'a erişebilen kimliği doğrulanmış bir yönetim kullanıcısından gelen PUT /api/stream/super-streams/{vhost}/{name} isteklerini kabul eder. İstek gövdesi binding-keys alanını içerdiğinde, işleyici saldırgan tarafından kontrol edilen virgülle ayrılmış dizeyi ayrıştırır ve kullanıcının sonuçtaki akışları yapılandırma izni olup olmadığını kontrol etmeden önce tam stream-name listesini oluşturur. Bu nedenle, vhost erişimi olan ancak yapılandırma, yazma veya okuma izni bulunmayan düşük yetkili bir yönetim kullanıcısı, kaynak izin kontrolünden önce büyük geçici tahsisler yapmaya zorlayabilir. 768 MB bellek sınırlı bir konteynerde, yaklaşık 4,5 MB JSON gövdeli tek bir HTTP PUT isteği, RabbitMQ konteynerini Docker durumu exited true olacak şekilde sonlandırmıştır. Kimliği doğrulanmış düşük yetkili bir yönetim kullanıcısı, tek bir HTTP isteği ile bellek sınırlı bir RabbitMQ düğümünü kapatabilir. Bu sorun 4.3.3, 4.2.9 ve 4.1.11 sürümlerinde düzeltilmiştir.