RabbitMQ : un GET non authentifié pour prendre le contrôle complet du broker

July 22, 2026

Catégories

• CVE
• CyberSec
• DevSecOps

Tags

• AMQP
• Broken Access Control
• CVE-2026-57219
• CVE-2026-57221
• Message Broker
• Multi-Tenant
• OAuth2
• RabbitMQ

🔍 Licence d'Utilisation 🔍

Sauf mention contraire, le contenu de ce blog est sous licence CC BY-NC-ND 4.0.

© 2025 à 2042 Sébastien Gioria. Tous droits réservés.

🚧 Article en cours de rédaction
Publication prévue le 22/07/2026

Un endpoint de gestion RabbitMQ répond à n'importe qui, sans jeton, sans session, sans rien : GET /api/auth, et il vous rend le secret client OAuth du broker. Deux ans dans le code, une découverte automatisée, et une prise de contrôle complète sans une seule ligne d'authentification.

Partager Tweet LinkedIn Reddit Substack

Articles lies

Aucun article lie disponible pour le moment.