CVE-2026-66067

Nome do Software Vulnerável e Versões Afetadas RabbitMQ versões anteriores a 4.2.7 RabbitMQ versões anteriores a 4.3.1

Descrição O manipulador de abertura de stream executa apenas check vhost access e falha ao realizar as verificações de limite de conexão de nó, vhost e usuário normalmente processadas pelo rabbit reader para AMQP. Essa omissão permite que um locatário autenticado ignore os limites de conexão por usuário e por vhost configurados pelo operador ao se conectar via porta 5552 em vez da porta 5672. Isso ocorre quando o plugin rabbitmq stream está habilitado e o operador depende desses limites de conexão para o isolamento de locatários.

Recomendações Atualizar para a versão 4.2.7. Atualizar para a versão 4.3.1.