آسیب‌پذیری‌های RabbitMQ می‌توانند اسرار OAuth را فاش کرده و متادیتای صف‌های بین‌مستأجری را در معرض دید قرار دهند

محققان امنیت سایبری جزئیات دو آسیب‌پذیری مربوط به کنترل دسترسی (access control) در سرویس پیام‌رسان RabbitMQ را فاش کردند که می‌توانند به مهاجمان اجازه دهند اسرار کلاینت OAuth را افشا کنند، زیرساخت پیام‌رسانی سازمانی را در معرض تصاحب قرار دهند و مرزهای چندمستأجری (tenant) را دور بزنند. تیم امنیتی Miggo که این نقص‌ها را کشف و گزارش کرده، اعلام کرد آسیب‌پذیری اول با شناسه CVE-2026-57219 و امتیاز CVSS 8.7، یک نقطه پایانی (endpoint) منسوخ‌شده در API مدیریتی است که رمز محرمانه OAuth کارگزار را در یک درخواست واحد برای مهاجم احراز هویت‌نشده فاش می‌کند و مسیر مستقیمی برای تصاحت کامل کارگزار فراهم می‌آورد. آسیب‌پذیری دوم با شناسه CVE-2026-57221 و امتیاز CVSS 5.3، به هر کاربر احراز هویت‌شده اجازه می‌دهد بدون توجه به سطح دسترسی واقعی‌اش، داده‌های سایر مستأجران را مشاهده کند. هر دو نقص از اوایل سال ۲۰۲۴ در کدبیس وجود داشته و نسخه‌های 3.13.0 به بعد را تحت تأثیر قرار می‌دهند.

این آسیب‌پذیری‌ها در نسخه‌های 4.3.0، 4.2.6، 4.1.11، 4.0.20 و 3.13.15 برطرف شده‌اند و تاکنون هیچ شواهدی از بهره‌برداری فعال از آن‌ها پیش از افشای عمومی وجود ندارد. به کاربران توصیه می‌شود علاوه بر به‌روزرسانی به آخرین نسخه، رمز کلاینت OAuth را تغییر دهند، دسترسی به پورت 15672 را محدود کنند، مستأجران را از طریق میزبان مجازی (virtual host) از یکدیگر جدا سازند و قوانین فایروال برای مسدودسازی دسترسی به نقطه پایانی آسیب‌پذیر در نمونه‌های وصله‌نشده اعمال کنند. این افشاگری همزمان با رفع دو آسیب‌پذیری بحرانی دیگر در RabbitMQ صورت می‌گیرد که یکی امکان دور زدن احراز هویت TLS (امتیاز CVSS: 9.1) و دیگری جعل پاسخ‌های JWKS در حملات مرد میانی (AitM) برای پذیرش توکن‌های JWT دلخواه (امتیاز CVSS: 9.2) را فراهم می‌کنند.