目标达成 感谢每一位支持者 — 我们达成了 100% 目标!

目标: 1000 元 · 已筹: 1359 元

100%

rabbitmq-server 产品漏洞列表 / CVE 中文分析 74

rabbitmq-server 产品相关 74 条漏洞,AI 中文标题与摘要、CVSS、POC 一站汇总。

本页面聚焦于 RabbitMQ Server 产品的安全漏洞聚合信息。收录内容涵盖该中间件存在的各类高危与低危缺陷,时间范围自最早公开记录直至最新安全公告发布。通过本页,您可以快速追踪 Rabbit 科技有限公司发布的安全通告,深入了解导致拒绝服务、信息泄露或权限绕过等常见弱点的具体成因,并基于版本检索历史漏洞详情以评估风险影响。这为安全运维人员提供了集中化的漏洞情报检索入口,有助于精准定位受影响的部署环境并制定相应的补丁更新策略。

厂商: rabbitmq

CVE ID 标题 CVSS 风险等级 Published
CVE-2026-67420 RabbitMQ OAuth凭证刷新保留已撤销运行时标签 CWE-862 2.3 Low 2026-09-25
CVE-2026-67419 RabbitMQ 连续主题通配符导致组合路由问题 CWE-407 7.1 High 2026-09-25
CVE-2026-67421 RabbitMQ OAuth错误处理存储型HTML注入漏洞 CWE-862 4.5 Medium 2026-09-25
CVE-2026-67408 RabbitMQ Stream管理超流绑定键分配漏洞导致低权限节点拒绝服务 CWE-400 7.1 High 2026-09-25
CVE-2026-67406 RabbitMQ 联邦与铲运进程缺少 format_status 回调致凭据泄露 CWE-200 4.6 Medium 2026-09-25
CVE-2026-67410 RabbitMQ OAuth2 客户端密钥未授权泄露漏洞 CWE-200 8.2 High 2026-09-25
CVE-2026-67227 RabbitMQ atom耗尽漏洞 CWE-400 5.9 Medium 2026-09-25
CVE-2026-67407 RabbitMQ 4.x MQTT主题权限绕过漏洞 CWE-862 5.1 Medium 2026-09-25
CVE-2026-67226 RabbitMQ 用户标签列表接口原子耗尽漏洞 CWE-400 6.9 Medium 2026-09-25
CVE-2026-67411 RabbitMQ 启用了PROXY协议时出现权限绕过漏洞 CWE-863 6.0 Medium 2026-09-25
CVE-2026-67413 RabbitMQ JMS主题选择器未限制LIKE正则表达式导致CPU耗尽漏洞 CWE-1333 6.0 Medium 2026-09-25
CVE-2026-61837 RabbitMQ AMQP 1.0 管理接口绑定拓扑信息泄露 CWE-285 6.3 Medium 2026-09-25
CVE-2026-67415 RabbitMQ Shovel管理原子耗尽导致持久化服务拒绝 CWE-400 5.9 Medium 2026-09-25
CVE-2026-67412 RabbitMQ 联合插件跨虚拟主机消息访问漏洞 CWE-862 6.0 Medium 2026-09-25
CVE-2026-67409 RabbitMQ JWKS获取忽略HTTP状态码致认证DoS漏洞 CWE-252 8.2 High 2026-09-25
CVE-2026-67242 RabbitMQ OAuth2整数类型检查跳过令牌过期验证 CWE-613 6.3 Medium 2026-09-25
CVE-2026-67223 RabbitMQ LDAP DN注入漏洞 CWE-90 6.3 Medium 2026-09-25
CVE-2026-67239 RabbitMQ 流管理界面通过TLS对等证书DN存储型XSS漏洞 CWE-79 7.6 High 2026-09-25
CVE-2026-67241 RabbitMQ AMQP 1.0 管理交换器权限检查绕过漏洞 CWE-862 4.8 Medium 2026-09-25
CVE-2026-66071 RabbitMQ OAuth2 JWT范围值原子耗尽漏洞 CWE-400 6.0 Medium 2026-09-25
CVE-2026-66078 RabbitMQ bulk-delete绕过protected标签漏洞 CWE-862 2.1 Low 2026-09-25
CVE-2026-66073 RabbitMQ管理API节点字段导致Atom表耗尽漏洞 CWE-400 6.0 Medium 2026-09-25
CVE-2026-67237 RabbitMQ OAuth引导JS端点反射型XSS漏洞 CWE-79 7.5 High 2026-09-25
CVE-2026-67234 RabbitMQ 认证机制偏好清除时非RFC合规Cookie名漏洞 CWE-20 2.3 Low 2026-09-25
CVE-2026-67225 RabbitMQ 流协议帧长度未验证漏洞 CWE-770 6.3 Medium 2026-09-25
CVE-2026-67230 RabbitMQ Web-STOMP未绑定预认证资源累积漏洞 CWE-770 6.3 Medium 2026-09-25
CVE-2026-67222 RabbitMQ amqp_client列表转原子漏洞 CWE-400 5.9 Medium 2026-09-25
CVE-2026-67236 RabbitMQ 登录后明文凭据存储在不安全 Cookie 中 CWE-312 8.2 High 2026-09-25
CVE-2026-67233 RabbitMQ 监控标签用户可删除Shovels CWE-862 6.0 Medium 2026-09-24
CVE-2026-67221 RabbitMQ AMQP 1.0 明文URI密码泄露 CWE-312 5.9 Medium 2026-09-23

rabbitmq-server 产品累计公开 74 条 CVE 漏洞,本页提供按时间倒序的完整列表,包含 CVSS、CWE、AI 中文摘要与可获取的 POC 链接。