Skip to content
OpenAdvisories
Low WID-SEC-2026-2254 1 CVE

RabbitMQ: Schwachstelle ermöglicht Offenlegung von Informationen

Published Jul 8, 2026 · Updated Sep 23, 2026 · Revision 2 · de-DE

Platform: Linux

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in RabbitMQ ausnutzen, um Informationen offenzulegen.

Product

RabbitMQ ist ein Open-Source Message Broker.

Vulnerabilities 1

  • Low 2.3
    CVE-2026-66076

    RabbitMQ: Cross-vhost quorum-queue status and stream tracking disclosure

    RabbitMQ is a messaging and streaming broker. Prior to versions 3.13.15, 4.0.20, 4.1.11, 4.2.6, and 4.3.0, is_authorized/2 calls rabbit_mgmt_util:is_authorized/2, which checks only the management tag, instead of is_authorized_vhost/2. The /api/queues/quorum/:…

    rabbitmq rabbitmq-server rabbitmq-server rabbitmq-server Debian Ubuntu Azure Linux

Revision history

  1. #2

    Referenz(en) aufgenommen: CVE-2026-66076, EUVD-2026-85623

  2. #1

    Initiale Fassung

References