RabbitMQに認証バイパス脆弱性 — 未認証でOAuthクライアントシークレットを取得可能
RabbitMQに認証バイパス脆弱性 — 未認証でOAuthクライアントシークレットを取得可能
| 項目 | 内容 |
|---|---|
| ジャンル | セキュリティ |
| 日付 | 2026-07-14 |
| 元記事 | SecurityWeek |
要約
メッセージブローカーソフトウェアRabbitMQに、認証なしでOAuthクライアントシークレット（ブローカーの機密認証情報）を取得できる脆弱性が発見された。マイクロサービスアーキテクチャで広く採用されているRabbitMQの認証情報が攻撃者に漏洩すると、そのメッセージキューに接続するすべてのサービスへの不正アクセス・メッセージ盗聴・データ改ざんにつながる可能性がある。影響を受けるバージョンを使用している組織には、修正済みバージョンへの早急なアップグレードと、流出が疑われる場合はOAuthクライアントシークレットのローテーションが推奨される。