CVE-2026-67231 · CVSS 9.1 · RabbitMQ is a messaging and streaming broker. Prior to versions 3.13.15, 4.0.20, 4.1.11, 4.2.6, and 4.3.0, The trust-store plugin installs …

NVD (CVSS crítico) · 23 sept, 23:17

RabbitMQ, un broker de mensajería y streaming ampliamente utilizado, presenta una vulnerabilidad en el plugin trust-store (CVE-2026-67231, CVSS 9.1) que permite a un atacante eludir la autenticación TLS del cliente. El fallo radica en que el sistema valida certificados mediante solo el DN del emisor y el número de serie, sin verificar la firma o la clave pública, lo que permite falsificar certificados autofirmados si se conocen esos datos.