CVE-2026-67237

Nome do Software Vulnerável e Versões Afetadas RabbitMQ versões 4.2.0 até 4.2.7 RabbitMQ versões 4.3.0 até 4.3.1

Description A função set token auth/2 insere um token bearer do cabeçalho Authorization ou do cookie access token no JavaScript de bootstrap do OAuth sem a devida filtragem. Isso permite que um invasor execute JavaScript arbitrário na origem da interface de gerenciamento (UI). O problema está exposto antes da autenticação apenas quando management.oauth enabled é verdadeiro. A exploração através do caminho do cookie requer adicionalmente que o invasor instale um cookie access token no host de gerenciamento.

Recommendations Atualize o RabbitMQ versões 4.2.0 até 4.2.7 para a versão 4.2.8. Atualize o RabbitMQ versões 4.3.0 até 4.3.1 para a versão 4.3.2.