CVE-2026-57211

Nome do Software Vulnerável e Versões Afetadas RabbitMQ versões anteriores a 4.1.11 RabbitMQ versões anteriores a 4.2.6

Descrição No Windows, o manipulador de arquivos estáticos do plugin de gerenciamento do RabbitMQ rabbit mgmt wm static pode passar barras invertidas codificadas em URL para a função erl prim loader:read file info() antes da validação do caminho. Isso ocorre quando múltiplos plugins de extensão de gerenciamento estão habilitados, permitindo que o sistema dispare solicitações DNS e SMB externas para caminhos UNC (Universal Naming Convention) controlados por um invasor.

Recomendações Atualize para a versão 4.1.11. Atualize para a versão 4.2.6.