CVE-2026-67407

Nome do Software Vulnerável e Versões Afetadas RabbitMQ versões 4.0.0 até 4.0.22 RabbitMQ versões 4.1.0 até 4.1.13 RabbitMQ versões 4.2.0 até 4.2.8 RabbitMQ versões 4.3.0 até 4.3.2

Description Uma correção incompleta no tratamento de permissões de tópicos MQTT permite que um usuário autenticado de baixo privilégio ignore a autorização. A função expandtopicpermission/2 utiliza a escaperegexchar/1 para escapar metacaracteres de regex em variáveis de permissão de tópico, mas a função escaperegexchar/1 não escapa o caractere hífen (-). Se um modelo de permissão de tópico colocar a variável {clientid} dentro de uma classe de caracteres [...], um usuário que controle seu clientid pode ampliar suas permissões de autorização de leitura e gravação.

Recommendations Atualizar para a versão 4.0.23 Atualizar para a versão 4.1.14 Atualizar para a versão 4.2.9 Atualizar para a versão 4.3.3