CVE-2026-66075
Beschreibung
Rabbitmq ist ein messaging- und streaming-broker. Vor den Versionen 3.13.15, 4.0.20, 4.1.11, 4.2.6 und 4.3.1 verwendet is authorized/2 für die Route /federation-links/.../restart is authorized monitor (akzeptiert das Monitoring-Tag), während allowed methods DELETE erlaubt und delete resource/2 rabbit federation link sup:restart auslöst. Es gibt keine höhenkontrolle pro methode und keinen kommentar, der es absichtlich markiert. Ein schreibgeschützter Überwachungsbenutzer kann jeden Föderationslink neu starten, eine Zustandsänderungsoperation, die den Nachrichtenfluss stört. Zu den Voraussetzungen gehören rabbitmq federation + rabbitmq federation management-Plugins, die für den Angreifer aktiviert sind. Dieses Problem wird in den Versionen 3.13.15, 4.0.20, 4.1.11, 4.2.6 und 4.3.1 behoben.
Quellen & weiterführende Informationen
Hier werden ausschließlich tatsächlich zu dieser Schwachstelle gespeicherte Quellenbelege angezeigt.
Was ist zur Behebung zu tun?
Herstellerhinweise prüfen und das betroffene Produkt kurzfristig patchen oder kompensierende Schutzmaßnahmen aktivieren.
Empfohlene Schritte
- Betroffene Systeme identifizieren: Broadcom rabbitmq server.
- Exposition prüfen: Internet-Erreichbarkeit, Admin-Oberflächen, VPN, Mail- oder Webdienste.
- Hersteller-Advisory öffnen und verfügbare Updates, Workarounds oder Deaktivierungen prüfen.
- Nacharbeiten dokumentieren: betroffene Assets, Maßnahme, Zeitpunkt, Restrestrisiko.
Übergangsmaßnahmen
- Zugriff auf betroffene Dienste auf vertrauenswürdige Netze einschränken.
- WAF/IDS/EDR-Regeln und Hersteller-IOCs aktivieren, sofern verfügbar.
- Nicht benötigte Funktionen, Plugins oder Dienste temporär deaktivieren.
- Administrative Zugänge besonders absichern: MFA, Passwortrotation, Session-Invalidierung.