CVE-2026-67220

Nome do Software Vulnerável e Versões Afetadas RabbitMQ versões anteriores a 3.13.15 RabbitMQ versões anteriores a 4.0.20 RabbitMQ versões anteriores a 4.1.11 RabbitMQ versões anteriores a 4.2.6 RabbitMQ versões anteriores a 4.3.0

Description Um usuário AMQP autenticado com baixos privilégios pode causar uma Negação de Serviço (DoS) entre locatários, derrubando todo o nó do broker. Isso ocorre quando uma vinculação é criada em um exchange x-jms-topic, onde a função add binding/3 processa o argumento rjms erlang selector usando erl scan:string/1 e erl parse:parse term/1. Como a função erl scan:string/1 interna cada literal de átomo que tokeniza e a função validate binding/2 não realiza nenhuma validação ou impõe um limite de comprimento, um cliente AMQP bruto pode enviar strings de seleção arbitrárias para esgotar os recursos. Este problema requer que o plugin rabbitmq jms topic exchange esteja habilitado e que o usuário tenha permissões de leitura em um exchange x-jms-topic e permissões de escrita em uma fila.

Recommendations Atualize para a versão 3.13.15. Atualize para a versão 4.0.20. Atualize para a versão 4.1.11. Atualize para a versão 4.2.6. Atualize para a versão 4.3.0. Como medida de mitigação temporária, desabilite o plugin rabbitmq jms topic exchange caso ele não seja necessário para a implantação.