CVE-2026-67223

Nome do Software Vulnerável e Versões Afetadas RabbitMQ versões anteriores a 3.13.18 RabbitMQ versões anteriores a 4.0.23 RabbitMQ versões anteriores a 4.1.14 RabbitMQ versões anteriores a 4.2.9 RabbitMQ versões anteriores a 4.3.3

Description Existe um problema onde a função fill/2 substitui a variável ${username} no user dn pattern sem a devida codificação de Distinguished Name (DN) conforme a RFC 4514. Isso permite que um nome de usuário manipulado altere o LDAP bind DN, potencialmente permitindo a seleção de uma entrada de diretório diferente. A exploração bem-sucedida requer o uso de rabbitmq auth backend ldap com um user dn pattern contendo ${username}, um layout de diretório onde o sufixo injetado seja resolvido de forma útil e uma senha válida para o DN resultante.

Recommendations Atualize para a versão 3.13.18 ou posterior. Atualize para a versão 4.0.23 ou posterior. Atualize para a versão 4.1.14 ou posterior. Atualize para a versão 4.2.9 ou posterior. Atualize para a versão 4.3.3 ou posterior.