USN-8933-1: vulnerabilidades no RabbitMQ Server corrigidas em atualização do Ubuntu

O aviso USN-8933-1, publicado em 15 de outubro de 2026, reúne várias vulnerabilidades no RabbitMQ Server corrigidas em uma atualização do Ubuntu. O texto aqui é uma tradução automática do conteúdo do feed de Ubuntu Security, e o aviso original deve ser consultado para a lista completa de versões afetadas. Entre os problemas citados estão uma configuração de origem curinga de CORS que poderia permitir falsificação de solicitação entre sites (CVE-2026-66070); tratamento incorreto dos nomes distintos de certificados de pares TLS na interface de gerenciamento, com risco de cross-site scripting (CVE-2026-66077); arrays AMQP 1.0 com construtores de largura zero, com risco de negação de serviço (CVE-2026-66079); e um plugin trust-store que validava incorretamente certificados de clientes, podendo contornar a autenticação TLS de clientes (CVE-2026-67231). Também são descritos problemas com tamanhos de quadros WebSocket e de corpos de cabeçalhos de conteúdo (CVE-2026-67232 e CVE-2026-67235), credenciais armazenadas em cookie inseguro (CVE-2026-67236), tokens bearer OAuth expostos em JavaScript de inicialização (CVE-2026-67237), nomes de nós PID codificados em ETF (CVE-2026-67238), certificados de pares TLS na interface de streams (CVE-2026-67239) e opções SSL do OAuth2 sem certificados de CA disponíveis. Os trechos disponíveis foram cortados, por isso a lista completa deve ser verificada na fonte.