CVE-2026-66076

Nome do Software Vulnerável e Versões Afetadas RabbitMQ versões anteriores a 3.13.15 RabbitMQ versões anteriores a 4.0.20 RabbitMQ versões anteriores a 4.1.11 RabbitMQ versões anteriores a 4.2.6 RabbitMQ versões anteriores a 4.3.0

Description Existe um problema onde a função is authorized/2 chama rabbit mgmt util:is authorized/2, que verifica apenas a tag de gerenciamento em vez de usar is authorized vhost/2. Consequentemente, o endpoint '/api/queues/quorum/:vhost/:queue/status' lê a variável :vhost do caminho sem verificar se o usuário tem acesso a ele. Um usuário com a tag de gerenciamento pode ler o status do Raft — incluindo líder, membros, termo e índice de commit — para filas de quorum em vhosts inacessíveis, expondo potencialmente a topologia do cluster e nomes de filas de outros locatários. Isso requer que o plugin de gerenciamento esteja habilitado e que o usuário possua a tag de gerenciamento.

Recommendations Atualizar para a versão 3.13.15. Atualizar para a versão 4.0.20. Atualizar para a versão 4.1.11. Atualizar para a versão 4.2.6. Atualizar para a versão 4.3.0.