Multiple critical vulnerabilities in RabbitMQ (CVSS Base Score 9.3) allow a remote attacker to cause denial-of-service, bypass security controls, manipulate data, or disclose sensitive information, potentially leading to further compromise. Affected versions include RabbitMQ open source versions prior to 4.3.0, 4.2.6, 4.1.11, 4.0.20, and 3.13.15. A mitigation is available according to the advisory, but specific patch versions or workaround details are not provided in this summary.
[WID-SEC-2026-2079] RabbitMQ: Mehrere Schwachstellen CVSS Base Score 9.3 (kritisch) CVSS Temporal Score 8.4 (hoch) Remoteangriff ja Datum 24.06.2026 Stand 25.06.2026 Mitigation ja Betroffene Systeme Betriebssystem Sonstiges UNIX Produktbeschreibung RabbitMQ ist ein Open-Source Message Broker. Produkte 24.06.2026 Open Source RabbitMQ <4.3.0 Open Source RabbitMQ <4.2.6 Open Source RabbitMQ <4.1.11 Open Source RabbitMQ <4.0.20 Open Source RabbitMQ <3.13.15 Angriff Angriff Ein Angreifer kann mehrere Schwachstellen in RabbitMQ ausnutzen, um einen Denial-of-Service-Zustand zu verursachen, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren oder vertrauliche Informationen offenzulegen, was möglicherweise weitere Angriffe ermöglicht. CVE Informationen Versionshistorie Feedback zum Advisory geben