CVE-2026-67239
Beschreibung
Rabbitmq ist ein messaging- und streaming-broker. Von 3.13.0 bis 3.13.18 und 4.0.23 und 4.1.14 und 4.2.9 und 4.3.3 XSS über TLS Peer-Certificate DN in der Stream-Management-Benutzeroberfläche (Geschwister von V-11) gespeichert. Zeilen 102/106/110 machen peercertsubject / peercertissuer mit raw und no fmtstring(). RFC4514 Backslash-Flucht von ist HTML-inert und umgehbar (). Erfordert eine nicht standardmäßige Konfiguration: ein Stream-TLS-Hörer mit Checkpeer und ein vom Angreifer erhaltbares vertrauenswürdiges Zertifikat mit einem böswilligen Gleiches wie die Verbindung.ejs-Ermittlung, gegen Betreiber, die das Stream-Verbindungsdetail ansehen Rabbitmqstream + Rabbitmqstreammanagement, das mit einem TLS-Hörer mit Checkpeer-Angreifer aktiviert ist, kann ein Zertifikat erhalten, das von einer CA signiert wurde, der der Hörer vertraut, mit vom Angreifer ausgewähltem DN Ein Betreiber sieht die Dieses Problem wird in den Versionen 3.13.18 und 4.0.23 und 4.1.14 sowie 4.2.9 und 4.3.3 behoben.
Quellen & weiterführende Informationen
Hier werden ausschließlich tatsächlich zu dieser Schwachstelle gespeicherte Quellenbelege angezeigt.
Was ist zur Behebung zu tun?
Herstellerhinweise prüfen und das betroffene Produkt kurzfristig patchen oder kompensierende Schutzmaßnahmen aktivieren.
Empfohlene Schritte
- Betroffene Systeme identifizieren: Broadcom rabbitmq server.
- Exposition prüfen: Internet-Erreichbarkeit, Admin-Oberflächen, VPN, Mail- oder Webdienste.
- Hersteller-Advisory öffnen und verfügbare Updates, Workarounds oder Deaktivierungen prüfen.
- Nacharbeiten dokumentieren: betroffene Assets, Maßnahme, Zeitpunkt, Restrestrisiko.
Übergangsmaßnahmen
- Zugriff auf betroffene Dienste auf vertrauenswürdige Netze einschränken.
- WAF/IDS/EDR-Regeln und Hersteller-IOCs aktivieren, sofern verfügbar.
- Nicht benötigte Funktionen, Plugins oder Dienste temporär deaktivieren.
- Administrative Zugänge besonders absichern: MFA, Passwortrotation, Session-Invalidierung.