PT-2026-57302

CVE-2026-57217

·

Publicado

2026-07-10

·

Atualizado

2026-10-27

Descrição por

CVSS 4.0
7.0
Alta
MétricasAV:N/AC:L/AT:P/PR:L/UI:N/VC:H/VI:N/VA:N/SC:H/SI:N/SA:N
Nome do Software Vulnerável e Versões Afetadas RabbitMQ versões anteriores a 3.13.15 RabbitMQ versões anteriores a 4.0.21 RabbitMQ versões anteriores a 4.1.11 RabbitMQ versões anteriores a 4.2.6
Description A autorização de tópicos neste broker de mensagens e streaming pode permitir gravações e vinculações de tópicos restritos durante falhas no armazenamento de metadados. Isso ocorre porque erros de pesquisa de permissão de tópico do Khepri podem colapsar para indefinido, o que o backend interno interpreta como uma permissão de permissão.
Recommendations Atualizar para a versão 3.13.15 Atualizar para a versão 4.0.21 Atualizar para a versão 4.1.11 Atualizar para a versão 4.2.6
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
Identificadores relacionados
GHSA-GPVW-75H5-3WVX
AZL-92340
OPENSUSE-SU-2026:21903-1
RHSA-2026:35939
RHSA-2026:35940
SUSE-SU-2026:23859-1
SUSE-SU-2026:23869-1
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾