CVE-2026-67421
Beschreibung
Rabbitmq ist ein messaging- und streaming-broker. Von 3.13.0 bis 3.13.19, 4.0.24, 4.1.15, 4.2.10 und 4.3.5, RabbitMQ Management hat einen AMQP-Authorization-Error-Grund mit einem vom Angreifer kontrollierten Warteschlangennamen als HTML erstellt, als die OAuth-Management-Benutzeroberfläche aktiviert wurde. Die Ausnutzung erfordert einen Angreifer mit der Berechtigung für die Konfiguration in der Warteschlange, einen Verwaltungsadministrator, der diese Warteschlange sehen kann, aber nicht lesen kann, und den Administrator, der auf Get Message(s) klickt. Ein Warteschlangenname, der ein Basiselement enthält, kann dann die automatische relative Aktualisierung neu ausrichten, da die Inhaltssicherheitsrichtlinie Base-uri und Connect-src auslässt, und ein Angreiferendpunkt, der den Management-Ursprung über CORS ermöglicht, kann den Autorisierungs-Header des Opfers erhalten. Dieses Problem wird in den Versionen 3.13.19, 4.0.24, 4.1.15, 4.2.10 und 4.3.5 behoben.
Quellen & weiterführende Informationen
Hier werden ausschließlich tatsächlich zu dieser Schwachstelle gespeicherte Quellenbelege angezeigt.
Was ist zur Behebung zu tun?
Herstellerhinweise prüfen und das betroffene Produkt kurzfristig patchen oder kompensierende Schutzmaßnahmen aktivieren.
Empfohlene Schritte
- Betroffene Systeme identifizieren: Broadcom rabbitmq server.
- Exposition prüfen: Internet-Erreichbarkeit, Admin-Oberflächen, VPN, Mail- oder Webdienste.
- Hersteller-Advisory öffnen und verfügbare Updates, Workarounds oder Deaktivierungen prüfen.
- Nacharbeiten dokumentieren: betroffene Assets, Maßnahme, Zeitpunkt, Restrestrisiko.
Übergangsmaßnahmen
- Zugriff auf betroffene Dienste auf vertrauenswürdige Netze einschränken.
- WAF/IDS/EDR-Regeln und Hersteller-IOCs aktivieren, sofern verfügbar.
- Nicht benötigte Funktionen, Plugins oder Dienste temporär deaktivieren.