Skip to content
OpenAdvisories
Medium WID-SEC-2026-1397 2 CVEs

RabbitMQ: Mehrere Schwachstellen

Published May 6, 2026 · Updated Nov 4, 2026 · Revision 7 · de-DE

Vendor: Fedora Vendor: Red Hat Vendor: SUSE Product: Enterprise Linux Product: Linux Product: Linux Product: openSUSE Platform: Linux

Summary

Ein Angreifer kann mehrere Schwachstellen in RabbitMQ ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen, und um Sicherheitsvorkehrungen zu umgehen.

Product

RabbitMQ ist ein Open-Source Message Broker.

Vulnerabilities 2

  • Medium 5.6
    CVE-2026-44839

    RabbitMQ: Unsanitized vhost names allow for XSS in management UI

    RabbitMQ is a messaging and streaming broker. From 3.7.0 to before 4.1.2 and 4.0.13, This vulnerability is fixed in 4.1.2 and 4.0.13.

    rabbitmq rabbitmq-server rabbitmq-server rabbitmq-server Debian Ubuntu Azure Linux
  • Medium 5.3
    CVE-2026-44838

    RabbitMQ MQTT Topic Permission Authorization Bypass

    RabbitMQ is a messaging and streaming broker. From 4.2.0 to before 4.2.4, RabbitMQ's MQTT plugin allows for topic-level authorization using regular expressions with variable substitution. Administrators can create patterns such as ^{client_id}-sensors$ to res…

    rabbitmq rabbitmq-server

Revision history

  1. #7

    Neue Updates von Fedora aufgenommen

  2. #6

    Neue Updates von SUSE und openSUSE aufgenommen

  3. #5

    Neue Updates von Fedora aufgenommen

  4. #4

    Neue Updates von Red Hat aufgenommen

  5. #3

    Neue Updates von Fedora aufgenommen

  6. #2

    CVE-Nummern ergänzt

  7. #1

    Initiale Fassung

References