CVE-2026-66075
Beschrijving NL
RabbitMQ is een messaging en streaming broker. Voorafgaand aan de versies 3.13.15, 4.0.20, 4.1.11, 4.2.6 en 4.3.1, is_authorized/2 voor de /federation-links/.../restart route is_authorized_monitor gebruikt (accepteert de monitoring tag), terwijl allowed_methods DELETE EN DELETE_resource/2 triggers rabbit_federation_link_sup:restart toestaat. Er is geen per-methode hoogtecontrole en geen commentaar dat het opzettelijk markeert. Een gebruiker met alleen-lezen bewaking kan elke federatielink opnieuw starten, een statusveranderende bewerking die de berichtenstroom verstoort. Voorwaarden zijn onder andere rabbitmq_federation + rabbitmq_federation_management plug-ins ingeschakeld Aanvaller heeft inloggegevens met de bewakingstag. Dit probleem is opgelost in versies 3.13.15, 4.0.20, 4.1.11, 4.2.6 en 4.3.1.
Origineel (Engels) tonen
RabbitMQ is a messaging and streaming broker. Prior to versions 3.13.15, 4.0.20, 4.1.11, 4.2.6, and 4.3.1, is_authorized/2 for the /federation-links/.../restart route uses is_authorized_monitor (accepts the monitoring tag), while allowed_methods permits DELETE and delete_resource/2 triggers rabbit_federation_link_sup:restart. There is no per-method elevation check and no comment marking it intentional. A read-only monitoring user can restart any federation link , a state-changing operation that disrupts message flow. Preconditions include rabbitmq_federation + rabbitmq_federation_management plugins enabled Attacker has credentials with the monitoring tag. This issue is fixed in versions 3.13.15, 4.0.20, 4.1.11, 4.2.6, and 4.3.1.