Falhas no RabbitMQ expõem segredos OAuth e dados de filas entre clientes
Pesquisadores de cibersegurança identificaram duas falhas críticas de controle de acesso no RabbitMQ, um dos principais serviços de mensageria utilizados em ambientes corporativos. Essas vulnerabilidades permitem que atacantes obtenham segredos OAuth e acessem dados de outros usuários, expondo infraestruturas empresariais a riscos de invasão e comprometimento de dados.
A primeira falha, catalogada como CVE-2026-57219, afeta um endpoint HTTP obsoleto que, quando o RabbitMQ está configurado para OAuth 2, pode expor o segredo do cliente a qualquer atacante não autenticado. Com esse segredo, é possível obter um token de administrador e assumir controle total sobre mensagens, filas e configurações do broker. Já a segunda vulnerabilidade, CVE-2026-57221, permite que qualquer usuário autenticado acesse informações de outros tenants, como nomes de filas e contagem de mensagens, mesmo sem permissão explícita.
Esses problemas estavam presentes desde o início de 2024 em versões a partir da 3.13.0 do RabbitMQ e foram corrigidos nas atualizações recentes das linhas 4.x e 3.13.x. Até o momento, não há evidências de exploração ativa dessas falhas antes da divulgação pública, mas especialistas recomendam atualização imediata, rotação de segredos OAuth e restrição de acesso à interface de gerenciamento para mitigar riscos.
A descoberta ressalta a importância de práticas rigorosas de segurança em ambientes multiusuário e na exposição de interfaces administrativas. O caso também reforça a necessidade de monitoramento contínuo e aplicação rápida de correções em sistemas críticos de mensageria, especialmente em infraestruturas expostas à internet.
Fonte original: thehackernews.com
Acessar publicação original
Resumo editorial criado automaticamente pela Eletrônica Americana com base em fontes internacionais públicas, com finalidade informativa.
Além de se manter informado, você pode aprofundar seus conhecimentos em nossos guias de compra, onde comparamos as melhores opções do mercado para facilitar sua escolha. Para uma análise técnica, confira nossas reviews completas com testes reais de desempenho. E se você está em busca do melhor preço, não deixe de acompanhar nossa seleção de ofertas e descontos atualizados diariamente nas principais lojas.
