PT-2026-57301
CVE-2026-57216
·
تاريخ النشر
2026-07-10
·
تاريخ التحديث
2026-10-23
الوصف من
CVSS 3.1
10
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات RabbitMQ الأقدم من 3.13.15
إصدارات RabbitMQ الأقدم من 4.0.20
إصدارات RabbitMQ الأقدم من 4.1.11
إصدارات RabbitMQ الأقدم من 4.2.6
الوصف
تسمح عملية المصادقة لبروتوكولات AMQP 0-9-1 وAMQP 1.0 وبروتوكول Stream لمستخدم مقيد بـ loopback، مثل
guest، بالاتصال عن بُعد. يحدث هذا عندما يتم قبول حركة المرور عبر مسار بروتوكول PROXY موثوق به ويكون المستمع الخلفي مرتبطًا بـ loopback، حيث تستخدم عملية فحص loopback عنوان مقبس جانب المستمع بشكل غير صحيح بدلاً من مصدر العميل الفعلي.التوصيات
التحديث إلى الإصدار 3.13.15.
التحديث إلى الإصدار 4.0.20.
التحديث إلى الإصدار 4.1.11.
التحديث إلى الإصدار 4.2.6.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾