PT-2026-46260
CVE-2026-44393
·
تاريخ النشر
2026-06-04
·
تاريخ التحديث
2026-08-27
الوصف من
CVSS 3.1
7.4
عاليةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
oslo.messaging من الإصدار 1.0.0 حتى 17.3.0
الوصف
يفشل برنامج تشغيل RabbitMQ في oslo.messaging في إجراء التحقق من اسم مضيف TLS عند الاتصال بوسيط الرسائل. وعلى الرغم من أن برنامج التشغيل يتيح التحقق من صحة سلسلة الشهادات عند تكوين
ssl ca file، إلا أنه لا يمرر اسم مضيف الوسيط المتوقع إلى مكدس TLS. ونتيجة لذلك، يتم قبول أي شهادة موقعة من قبل سلطة التصديق (CA) الخاصة بالنشر بغض النظر عن اسم المضيف. وهذا يسمح للمهاجم القادر على اعتراض حركة مرور مستوى التحكم (control-plane) بانتحال صفة وسيط RabbitMQ وتنفيذ هجوم «الرجل في الوسط» (man-in-the-middle) على حركة مرور RPC والإشعارات. تتأثر جميع خدمات OpenStack التي تستخدم oslo.messaging مع RabbitMQ عبر TLS.التوصيات
قم بالتحديث إلى الإصدار 18.1.0-1.1 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾