CVE-2026-67410

Nome do Software Vulnerável e Versões Afetadas RabbitMQ versões 4.2.0 até 4.2.8 RabbitMQ versões 4.3.0 até 4.3.2

Description Ocorre uma exposição de informações quando a autenticação OAuth2 está habilitada para a Interface de Gerenciamento do RabbitMQ e o Provedor de Identidade (IDP) configurado utiliza um segredo de cliente. O valor de configuração oauthclientsecret é incluído no JavaScript servido pelo endpoint não autenticado '/js/oidc-oauth/bootstrap.js'. Um invasor com acesso à porta da interface de gerenciamento pode recuperar esse segredo, levando potencialmente ao roubo de tokens ao completar o fluxo de código de autorização ou à personificação do cliente para realizar requisições não autorizadas.

Recommendations Atualize para a versão 4.2.9. Atualize para a versão 4.3.3.