Skip to content
OpenAdvisories
Medium WID-SEC-2024-3357 1 CVE

RabbitMQ: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Published Nov 6, 2024 · Updated Nov 6, 2024 · de-DE

Platform: Linux Platform: macOS Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in RabbitMQ ausnutzen, um Sicherheitsvorkehrungen zu umgehen und Daten zu manipulieren.

Product

RabbitMQ ist ein Open-Source Message Broker.

Vulnerabilities 1

  • Medium 6.5
    CVE-2024-51988

    HTTP API's queue deletion endpoint does not verify that the user has a required permission

    RabbitMQ is a feature rich, multi-protocol messaging and streaming broker. In affected versions queue deletion via the HTTP API was not verifying the `configure` permission of the user. Users who had all of the following: 1. Valid credentials, 2. Some permiss…

    rabbitmq rabbitmq-server rabbit_common Hex

Revision history

  1. #1

    Initiale Fassung

References