RabbitMQ galapunkts /api/auth divus gadus atdeva OAuth noslēpumu bez paroles — pietiek ar vienu pieprasījumu brokera pārņemšanai
Novecojis GET /api/auth galapunkts RabbitMQ pārvaldības saskarnē atdeva OAuth 2 klienta noslēpumu jebkuram nepieteiktam pieprasītājam. CVE-2026-57219, CVSS 8.7; laboti izlaidumi 4.3.0, 4.2.6, 4.1.11, 4.0.20 un 3.13.15.
6 min15.07.2026