FICHE CVE

CVE-2026-57211

Publiée le 2026-07-10 · Dernière modification le 2026-10-25

🇫🇷 EN BREF

Les installations de RabbitMQ s'exécutant sur Windows avec plusieurs plug-ins d'extension de gestion activés sont vulnérables à cette faille. Un attaquant distant non authentifié peut envoyer une requête spécialement conçue qui force le serveur à divulguer des informations sensibles en effectuant des requêtes DNS et SMB sortantes vers un serveur contrôlé par l'attaquant. Bien qu'elle ne nécessite aucune interaction de l'utilisateur, l'exécution réussie de cette attaque est techniquement complexe.

CVSS 3.16.5 MOYENNE

Type de faiblesse

Traversée de répertoires absolue · CWE-36 Falsification de requête côté serveur (SSRF) · CWE-918

Publiée2026-07-10

Dernière modification2026-10-25

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueÉlevée

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéFaible

Impact sur la disponibilitéAucun

RÉFÉRENCES

Description officielle du NVD (en anglais)

RabbitMQ is a messaging and streaming broker. Prior to 4.1.11 and 4.2.6 on Windows, the RabbitMQ management plugin static file handler rabbit_mgmt_wm_static can pass URL-encoded backslashes to erl_prim_loader:read_file_info before path validation when multiple management extension plugins are enabled, causing outbound DNS and SMB requests to attacker-controlled UNC paths. This issue is fixed in versions 4.1.11 and 4.2.6.