CVE-2026-67221

Nome do Software Vulnerável e Versões Afetadas RabbitMQ versões anteriores a 3.13.15 RabbitMQ versões anteriores a 4.0.20 RabbitMQ versões anteriores a 4.1.11 RabbitMQ versões anteriores a 4.2.6 RabbitMQ versões anteriores a 4.3.0

Description O shovel AMQP 1.0 armazena a URI de conexão bruta, incluindo a senha, enquanto o shovel AMQP 0-9-1 remove as credenciais antes do armazenamento. Isso permite que a senha seja exposta através do endpoint GET /api/shovels e do comando rabbitmqctl shovel status. Isso ocorre quando o plugin Shovel é utilizado com shovels AMQP 1.0 configurados com credenciais incorporadas na URI. A leitura do status exposto requer a tag de monitoramento.

Recommendations Atualize para a versão 3.13.15. Atualize para a versão 4.0.20. Atualize para a versão 4.1.11. Atualize para a versão 4.2.6. Atualize para a versão 4.3.0.