CVE-2026-67241

Nome do Software Vulnerável e Versões Afetadas RabbitMQ versões 4.2.0 até 4.2.8 RabbitMQ versões 4.3.0 até 4.3.2

Descrição No processo exchange.declare do gerenciamento AMQP 1.0, o sistema falha ao realizar a verificação de permissão para o argumento alternate-exchange. Especificamente, o endpoint PUT /exchanges/:name verifica apenas a permissão configure no exchange declarado e passa os argumentos diretamente para a função rabbitexchange:declare/7, omitindo as verificações checkreadpermitted(X) e checkwritepermitted(AE) exigidas para o argumento alternate-exchange. Isso permite que um usuário que possui apenas permissões de configure em um exchange direcione mensagens não roteáveis para um exchange alternativo no qual não possui permissões de escrita.

Recomendações Atualize o RabbitMQ para a versão 4.2.9. Atualize o RabbitMQ para a versão 4.3.3.