JVNDB-2026-036852

BroadcomのRabbitMQ Serverにおける認証の欠如に関する脆弱性

RabbitMQはメッセージングおよびストリーミングブローカーです。バージョン3.13.0から3.13.19、4.0.24、4.1.15、4.2.10、および4.3.5の間で、RabbitMQ ManagementのOAuth管理UIが有効な場合に、攻撃者が制御するキュー名を含むAMQP認可エラー理由をHTMLとしてレンダリングしていました。悪用には、キューの構成権限を持つ攻撃者、該当キューを見ることはできるが読むことはできない管理者、そして管理者が「Get Message(s)」をクリックする必要があります。ベース要素を含むキュー名が自動相対リフレッシュをリターゲット化できるのは、Content Security Policyがbase-uriおよびconnect-srcを省略しているためです。さらに、管理オリジンをCORSで許可する攻撃者のエンドポイントが被害者のAuthorizationヘッダーを受け取る可能性もあります。この問題はバージョン3.13.19、4.0.24、4.1.15、4.2.10、および4.3.5で修正されています。

Broadcom

• RabbitMQ Server 3.13.0 以上 3.13.9 未満
• RabbitMQ Server 4.0.0 以上 4.0.24 未満
• RabbitMQ Server 4.1.0 以上 4.1.15 未満
• RabbitMQ Server 4.2.0 以上 4.2.10 未満
• RabbitMQ Server 4.3.0 以上 4.3.5 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
・当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
・当該ソフトウェアが完全に停止する可能性があります。

ベンダ情報を参照して適切な対策を実施してください。

GitHub

• GitHub : Stored HTML Injection in RabbitMQ Management OAuth Error Handling  Advisory  rabbitmq/rabbitmq-server  GitHub

1. 認証の欠如(CWE-862) [その他]

1. CVE-2026-67421

1. National Vulnerability Database (NVD) : CVE-2026-67421
2. 関連文書 : Release RabbitMQ 4.3.5  rabbitmq/rabbitmq-server  GitHub
3. 関連文書 : Fix printing of warnings in management UI  rabbitmq/rabbitmq-server@ff595ea  GitHub

• [2026年10月07日]
    掲載