JVNDB-2026-023632

BroadcomのRabbitMQ Serverにおける認証に関する脆弱性

RabbitMQはメッセージングおよびストリーミングブローカーです。バージョン3.13.15、4.0.20、4.1.11、および4.2.6より前のAMQP 0-9-1、AMQP 1.0、およびストリームプロトコルの認証では、trustedなPROXYプロトコル経由でトラフィックが受け入れられ、バックエンドリスナーがループバックに制限されている場合に、guestのようなループバック制限ユーザーがリモートから接続できる可能性があります。これはループバックチェックが実際のクライアントソースではなくリスナー側のソケットアドレスを使用しているために発生します。この問題はバージョン3.13.15、4.0.20、4.1.11、および4.2.6で修正されました。

Broadcom

• RabbitMQ Server 3.13.0 以上 4.2.6 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
・当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
・当該ソフトウェアが完全に停止する可能性があります。

ベンダ情報を参照して適切な対策を実施してください。

GitHub

• GitHub : AMQP 1.0, AMQP 0-9-1, Stream Protocol loopback enforcement can lead to remote guest sessions due to listener-address loopback checks  Advisory  rabbitmq/rabbitmq-server  GitHub

1. 不適切な認証(CWE-287) [その他]

1. CVE-2026-57216

1. National Vulnerability Database (NVD) : CVE-2026-57216
2. 関連文書 : Use `peername/1` over `sockname/1` in a few places  rabbitmq/rabbitmq-server@9f8c39f  GitHub
3. 関連文書 : Release RabbitMQ 4.2.6  rabbitmq/rabbitmq-server  GitHub
4. 関連文書 : Use `peername/1` over `sockname/1` in a few places by michaelklishin  Pull Request #15936  rabbitmq/rabbitmq-server  GitHub
5. 関連文書 : Use `peername/1` over `sockname/1` in a few places (backport #15936) (backport #15939) by mergify[bot]  Pull Request #15940  rabbitmq/rabbitmq-server  GitHub
6. 関連文書 : Use `peername/1` over `sockname/1` in a few places  rabbitmq/rabbitmq-server@7273c9e  GitHub

• [2026年07月14日]
    掲載