CVE-2026-67218

Nome do Software Vulnerável e Versões Afetadas RabbitMQ versões anteriores a 4.0.22 RabbitMQ versões anteriores a 4.1.11 RabbitMQ versões anteriores a 4.2.6 RabbitMQ versões anteriores a 4.3.0

Description Existe um problema no manipulador HTTP do plugin rabbitmq stream management onde a função accept content/2 chama rabbit stream manager:create super stream/... sem verificar adequadamente as permissões de configuração. Enquanto o caminho do protocolo de stream utiliza rabbit stream utils:check super stream management permitted/4 para impor permissões no exchange e nas filas de partição, o caminho HTTP omite essa verificação. Consequentemente, um usuário que possua apenas a tag de gerenciamento e acesso ao vhost, mas não tenha permissões de configuração em nenhum recurso, pode criar super-streams (consistindo em um exchange, N filas de stream de partição e bindings) via API HTTP. Isso resulta em uma escalada de privilégios de uma função de apenas visualização para a capacidade de criar recursos persistentes em todo o cluster.

Recommendations Atualize para a versão 4.0.22. Atualize para a versão 4.1.11. Atualize para a versão 4.2.6. Atualize para a versão 4.3.0. Como medida de mitigação temporária, desative o plugin rabbitmq stream management.