PT-2026-57302
CVE-2026-57217
·
تاريخ النشر
2026-07-10
·
تاريخ التحديث
2026-10-27
الوصف من
CVSS 4.0
7.0
عاليةالمقاييسAV:N/AC:L/AT:P/PR:L/UI:N/VC:H/VI:N/VA:N/SC:H/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات RabbitMQ الأقدم من 3.13.15
إصدارات RabbitMQ الأقدم من 4.0.21
إصدارات RabbitMQ الأقدم من 4.1.11
إصدارات RabbitMQ الأقدم من 4.2.6
الوصف
قد تسمح عملية تفويض الموضوعات في وسيط المراسلة والبث هذا بعمليات كتابة وربط محدودة للموضوعات أثناء أعطال تخزين البيانات الوصفية. يحدث هذا لأن أخطاء البحث عن أذونات الموضوعات من Khepri قد تنهار إلى حالة غير محددة، والتي تفسرها الخلفية الداخلية على أنها إذن بالسماح.
التوصيات
التحديث إلى الإصدار 3.13.15
التحديث إلى الإصدار 4.0.21
التحديث إلى الإصدار 4.1.11
التحديث إلى الإصدار 4.2.6
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾