CVE-2026-67405

Nome do Software Vulnerável e Versões Afetadas RabbitMQ versões anteriores a 3.13.15 RabbitMQ versões anteriores a 4.0.20 RabbitMQ versões anteriores a 4.1.11 RabbitMQ versões anteriores a 4.2.6 RabbitMQ versões anteriores a 4.3.0

Description O manipulador Web-MQTT e o manipulador Web-STOMP não validam o cabeçalho Origin durante o processo de upgrade do WebSocket. Quando a configuração ssl cert login está ativada, os navegadores apresentam automaticamente o certificado do cliente, permitindo que um JavaScript malicioso executado no navegador de uma vítima se autentique como esse usuário. Este problema requer que configurações não padrão estejam ativas: use http auth para Web-STOMP ou ssl cert login para ambos os plugins. O problema não afeta a configuração padrão de credenciais CONNECT in-band.

Recommendations Atualizar para a versão 3.13.15 Atualizar para a versão 4.0.20 Atualizar para a versão 4.1.11 Atualizar para a versão 4.2.6 Atualizar para a versão 4.3.0 Desativar a configuração ssl cert login para evitar a apresentação automática do certificado do cliente. Desativar a configuração use http auth para Web-STOMP.