ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2026-57219

rabbitmq rabbitmq-server

RabbitMQ: Unauthenticated disclosure of OAuth client credentials via an HTTP API endpoint with certain less common OAuth 2 configurations

CVSS 4.0
8.7بالا

شرح رسمی (انگلیسی)

RabbitMQ is a messaging and streaming broker. Prior to 3.13.15, 4.0.20, 4.1.11, and 4.2.6, the obsolete GET /api/auth endpoint can disclose the OAuth 2 client secret on RabbitMQ installations configured with management.oauth_client_secret, exposing credentials to unauthenticated callers when the management plugin and that OAuth configuration are enabled. This issue is fixed in versions 3.13.15, 4.0.20, 4.1.11, and 4.2.6.

امتیازهای CVSS

امتیازنسخهمنبعبردار
8.7بالا 4.0 CVEProject cvelistV5 (CNA) (GitHub_M) CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:A/VC:H/VI:H/VA:N/SC:H/SI:H/SA:N

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
rabbitmq rabbitmq-server >= 3.13.0, < 3.13.15 CVEProject cvelistV5 (CNA)
rabbitmq rabbitmq-server >= 4.0.0, < 4.0.21 CVEProject cvelistV5 (CNA)
rabbitmq rabbitmq-server >= 4.1.0, < 4.1.11 CVEProject cvelistV5 (CNA)
rabbitmq rabbitmq-server >= 4.2.0, < 4.2.6 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۶
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۵/۰۴/۱۹
آخرین به‌روزرسانی
۱۴۰۵/۰۵/۰۷
وضعیت
منتشرشده
صادرکننده (CNA)
GitHub_M

پیش‌بینی بهره‌برداری (EPSS)

۲٫۸۳٪
احتمال بهره‌برداری در ۳۰ روز
۸۶٫۶٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
خیر
وضعیت بهره‌برداری
ندارد
اثر فنی
کامل

ضعف‌ها (CWE)

  • CWE-200
    Exposure of Sensitive Information to an Unauthorized Actor