PT-2026-57296
CVE-2026-57211
·
تاريخ النشر
2026-07-10
·
تاريخ التحديث
2026-10-27
الوصف من
CVSS 3.1
10
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات RabbitMQ الأقدم من 4.1.11
إصدارات RabbitMQ الأقدم من 4.2.6
الوصف
في نظام Windows، يمكن لمعالج الملفات الثابتة في المكون الإضافي لإدارة RabbitMQ
rabbit mgmt wm static تمرير علامات مائلة عكسية مشفرة عبر URL إلى الدالة erl prim loader:read file info() قبل إجراء التحقق من صحة المسار. ويحدث هذا عند تمكين عدة مكونات إضافية لتمديد الإدارة، مما يسمح للنظام بتشغيل طلبات DNS وSMB الصادرة إلى مسارات UNC (اتفاقية التسمية العالمية) التي يسيطر عليها المهاجم.التوصيات
قم بالتحديث إلى الإصدار 4.1.11.
قم بالتحديث إلى الإصدار 4.2.6.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾