Исследователи в области кибербезопасности раскрыли детали двух уязвимостей, связанных с контролем доступа, которые затрагивают сервис обмена сообщениями RabbitMQ. Эти уязвимости могут позволить злоумышленникам получить доступ к секретам OAuth-клиентов, подвергнуть риску корпоративную инфраструктуру обмена сообщениями и обойти границы арендаторов.

Команда безопасности Miggo, обнаружившая и сообщившая о данных уязвимостях, отметила, что одна из них позволяет утечку конфиденциальных OAuth-секретов брокера. Это может привести к серьезным последствиям, так как злоумышленники могут использовать эти секреты для несанкционированного доступа к ресурсам.

Вторая уязвимость связана с отсутствием надлежащей изоляции между арендаторами, что может позволить злоумышленникам просматривать метаданные очередей, принадлежащих другим арендаторам. Это создает дополнительные риски для компаний, использующих RabbitMQ в многоарендных средах, так как данные могут быть доступны не только тем, кто их создал.

RabbitMQ является популярным инструментом для обработки сообщений, и его уязвимости могут затронуть большое количество организаций, использующих его для передачи данных между сервисами. Поэтому важно, чтобы пользователи были осведомлены о рисках и приняли меры для защиты своих систем.

Команда Miggo уже уведомила разработчиков RabbitMQ о найденных уязвимостях, и ожидается, что в ближайшее время будут выпущены обновления для устранения этих проблем. Пользователям рекомендуется обновить свои версии RabbitMQ как можно скорее, чтобы минимизировать риски, связанные с данными уязвимостями.

Специалисты по безопасности также советуют организациям провести аудит своих систем и проверить, как используются OAuth-секреты, чтобы снизить вероятность их утечки. Важно помнить, что безопасность информационных систем требует постоянного внимания и проактивного подхода.

Источник новости:
The Hacker News

Читать полностью