TAG

#RabbitMQ

1 篇文章

TechLab 所有關於「RabbitMQ」嘅文章、評測同教學，由最新排起。

RabbitMQ 3.13 至 4.2 多個版本有兩個權限漏洞：一個只影響特定 OAuth 管理介面設定，可以洩漏 client secret；另一個要先有帳戶，但可繞過權限探測 queue 資料。管理員要檢查版本、收窄 15672 port、升級，同埋輪換可能外洩嘅 secret。