CVE-2026-57216

Nome do Software Vulnerável e Versões Afetadas RabbitMQ versões anteriores a 3.13.15 RabbitMQ versões anteriores a 4.0.20 RabbitMQ versões anteriores a 4.1.11 RabbitMQ versões anteriores a 4.2.6

Description A autenticação para AMQP 0-9-1, AMQP 1.0 e Stream Protocol permite que um usuário com restrição de loopback, como guest, se conecte remotamente. Isso ocorre quando o tráfego é aceito por meio de um caminho confiável do protocolo PROXY e o listener de backend está vinculado ao loopback, pois a verificação de loopback utiliza incorretamente o endereço do socket do lado do listener em vez da origem real do cliente.

Recommendations Atualize para a versão 3.13.15. Atualize para a versão 4.0.20. Atualize para a versão 4.1.11. Atualize para a versão 4.2.6.