CVE-2026-67224

Nome do Software Vulnerável e Versões Afetadas RabbitMQ versões anteriores a 3.13.15 RabbitMQ versões anteriores a 4.0.20 RabbitMQ versões anteriores a 4.1.11 RabbitMQ versões anteriores a 4.2.6 RabbitMQ versões anteriores a 4.3.1

Descrição Existe um problema no consumidor de rastreamento onde o caminho de saída é construído sem uma verificação de caminho relativo seguro ou de travessia no lado da gravação. Um usuário com a tag de administrador pode explorar isso usando o parâmetro name no endpoint 'PUT /api/traces/:vhost/:name' para gravar um arquivo com o sufixo .log em um caminho arbitrário do sistema de arquivos gravável pelo usuário do SO rabbitmq, ou sobrescrever arquivos .log existentes fora do diretório de rastreamento. Isso requer que o plugin rabbitmq tracing esteja habilitado.

Recomendações Atualize o RabbitMQ para a versão 3.13.15 ou posterior. Atualize o RabbitMQ para a versão 4.0.20 ou posterior. Atualize o RabbitMQ para a versão 4.1.11 ou posterior. Atualize o RabbitMQ para a versão 4.2.6 ou posterior. Atualize o RabbitMQ para a versão 4.3.1 ou posterior. Como mitigação temporária, desabilite o plugin rabbitmq tracing.