CVE-2026-67411

Nome do Software Vulnerável e Versões Afetadas RabbitMQ versões 3.13.0 até 3.13.17 RabbitMQ versões 4.0.x anteriores a 4.0.23 RabbitMQ versões 4.1.x anteriores a 4.1.14 RabbitMQ versões 4.2.x anteriores a 4.2.9 RabbitMQ versões 4.3.x anteriores a 4.3.3

Description As implementações nativas de MQTT e MQTT over WebSocket atrás de um frontend PROXY Protocol confiável podem perder o endereço do cliente derivado do proxy antes que o caminho de autenticação verifique loopback users. Isso faz com que o endereço entre o frontend e o broker seja tratado incorretamente como um endereço de loopback. Um invasor com credenciais válidas para uma conta restrita ao loopback pode ignorar essa restrição de endereço de origem, embora a autenticação por senha permaneça eficaz.

Recommendations Atualizar para a versão 3.13.18 Atualizar para a versão 4.0.23 Atualizar para a versão 4.1.14 Atualizar para a versão 4.2.9 Atualizar para a versão 4.3.3