CVE-2026-67237 · CVSS 9.3 · RabbitMQ is a messaging and streaming broker. From 4.2.0 until 4.2.8 and 4.3.2, set_token_auth/2 inserted a bearer token from the …

NVD (CVSS crítico) · 25 sept, 19:17

RabbitMQ versiones 4.2.0 a 4.2.7 y 4.3.0-4.3.1 contienen una vulnerabilidad de inyección XSS en la interfaz de gestión que permite ejecutar JavaScript arbitrario cuando oauth_enabled está activo. La falla reside en la falta de sanitización del token OAuth en el bootstrap JavaScript. Se corrige en versiones 4.2.8 y 4.3.2.