CVE-2026-67409

Nome do Software Vulnerável e Versões Afetadas RabbitMQ versões 3.13.0 até 3.13.17 RabbitMQ versões 4.0.0 até 4.0.22 RabbitMQ versões 4.1.0 até 4.1.13 RabbitMQ versões 4.2.0 até 4.2.8 RabbitMQ versões 4.3.0 até 4.3.2

Description O mecanismo de busca de chaves JWKS em uaajwt.erl não valida o código de status da resposta HTTP ao baixar chaves de assinatura do endpoint JWKS do provedor OAuth2. Consequentemente, respostas diferentes de 200, incluindo erros 4xx e 5xx, são processadas como respostas bem-sucedidas. Quando o endpoint JWKS retorna uma resposta de erro com um corpo JSON válido que não possui o campo keys, todas as chaves de assinatura armazenadas em cache são destruídas. Isso causa uma negação de serviço de autenticação persistente, na qual toda a autenticação OAuth2/JWT falha para todos os usuários até que ocorra uma atualização bem-sucedida do JWKS, permitindo que um único invasor negue o acesso a todos os usuários OAuth2 legítimos.

Recommendations Atualize o RabbitMQ para a versão 3.13.18. Atualize o RabbitMQ para a versão 4.0.23. Atualize o RabbitMQ para a versão 4.1.14. Atualize o RabbitMQ para a versão 4.2.9. Atualize o RabbitMQ para a versão 4.3.3.