rabbitmq
-
CVE-2026-67236 в Debian: утечка учётных данных через cookie и статус исправлений по дистрибутивам
Краткое описание В RabbitMQ, поставляемом в Debian, после успешного POST /login устанавливался cookie с base64-кодированными username:password без HttpOnly, Secure, SameSite и срока действия. Это позволяло восстанавливать реальные учётные данные при наличии same-origin XSS, HTTP-читаемой... -
CVE-2026-67410 в Debian: утечка OAuth2 client secret через неавторизованный JS-эндпоинт RabbitMQ
Краткое описание В Debian-сборках rabbitmq-server версии 4.3.2 и ниже, а также определённых версиях из sid и forky, при включённом OAuth2 в Management UI значение oauthclientsecret отдаётся без аутентификации через /js/oidc-oauth/bootstrap.js. В bookworm и trixie проблема закрыта патчами; для...