RabbitMQ 3.13.x < 3.13.14 / 4.0.x < 4.0.19 / 4.1.x < 4.1.10 / 4.2.x < 4.2.5 の複数の脆弱性

high Nessus プラグイン ID 327580

Language:

概要

リモートホストにインストールされているRabbitMQは、複数の脆弱性の影響を受けます。

説明

リモートホストにインストールされているRabbitMQのバージョンは、複数の脆弱性の影響を受けます。

- rabbitmq_management HTTP API は、with_decode パスと direct_request パスでサイズが大き過ぎて有効な JSON 本文を受け入れます。これは、read_complete_body が最終チャンクの前に累積されたサイズをチェックしますが、最終的な結合サイズをチェックしないためです。
(CVE-2026-57212)

- rabbitmq_federation_management プラグインは、HTML をエスケープすることなくフェデレーションステータスページのconsumer_tagフィールドをレンダリングします。これにより、フェデレーションの上流またはポリシーを構成できるユーザーが、そのページを表示しているユーザーのブラウザで JavaScript を実行できるようになります。(CVE-2026-57213)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。