Hacking4 hours ago
Κρίσιμες ευπάθειες στο RabbitMQ: πώς ένα ξεχασμένο endpoint δίνει πλήρη έλεγχο
Ερευνητές εντόπισαν στο RabbitMQ ένα ξεχασμένο endpoint που αποκάλυπτε OAuth client secrets και μια άλλη ασυμφωνία εξουσιοδότησης που επέτρεπε reconnaissance σε tenants. Η άμεση αναβάθμιση, rotation...