---
title: "RabbitMQ Güvenlik Açıkları, OAuth Sırlarını Sızdırabilir ve Farklı Kiracı Kuyruk Verilerini Açığa Çıkarabilir"
url: "https://teknotayf.com/haber/rabbitmq-guvenlik-aciklari-oauth-sirlarini-sizdirabilir-ve-farkli-kiraci-kuyruk-verilerini-aciga-cikarabilir"
markdown_url: "https://teknotayf.com/haber/rabbitmq-guvenlik-aciklari-oauth-sirlarini-sizdirabilir-ve-farkli-kiraci-kuyruk-verilerini-aciga-cikarabilir.md"
site: "teknotayf.com"
language: "tr"
published: "2026-07-14 20:56:03"
updated: "2026-07-14 17:56:03"
category: "Siber Güvenlik"
tags: ["Siber Güvenlik","RabbitMQ Güvenlik Açığı","OAuth Sırları","Miggo Araştırması"]
source: "The Hacker News"
---

# RabbitMQ Güvenlik Açıkları, OAuth Sırlarını Sızdırabilir ve Farklı Kiracı Kuyruk Verilerini Açığa Çıkarabilir

> **Haberin asıl (HTML) sayfası:** https://teknotayf.com/haber/rabbitmq-guvenlik-aciklari-oauth-sirlarini-sizdirabilir-ve-farkli-kiraci-kuyruk-verilerini-aciga-cikarabilir  
> Bu, haberin yapay zekâ ajanları için hazırlanmış Markdown sürümüdür. Okurlar için asıl sayfa yukarıdaki bağlantıdır.

**Özet:** Popüler mesaj aracısı RabbitMQ'da keşfedilen iki güvenlik açığı, saldırganların OAuth istemci sırlarını ele geçirmesine ve farklı kiracıların kuyruk verilerini okumasına olanak tanıyabiliyor. Miggo güvenlik ekibi tarafından bulunan açıklar, bazı yapılandırmalarda aracının tamamen ele geçirilmesine yol açabiliyor. Güncellemeler yayınlandı.

- **Yayın tarihi:** 2026-07-14 20:56
- **Kategori:** [Siber Güvenlik](https://teknotayf.com/kategori/guvenlik)
- **Etiketler:** Siber Güvenlik, RabbitMQ Güvenlik Açığı, OAuth Sırları, Miggo Araştırması
- **Yazan:** TeknoTayf.com
- **Kaynak:** [The Hacker News](https://thehackernews.com/2026/07/rabbitmq-flaws-could-leak-oauth-secrets.html)

![RabbitMQ Güvenlik Açıkları, OAuth Sırlarını Sızdırabilir ve Farklı Kiracı Kuyruk Verilerini Açığa Çıkarabilir](https://teknotayf.com/assets/uploads/2026/07/4b9f0d9eaf45e4447cee1f29782c6ef5.jpg)

Siber güvenlik araştırmacıları, RabbitMQ mesaj aracısı hizmetini etkileyen iki erişim kontrolü güvenlik açığının ayrıntılarını açıkladı. Bu açıklar sayesinde saldırganlar; **OAuth istemci sırlarını sızdırabiliyor, kurumsal mesajlaşma altyapısını ele geçirebiliyor ve kiracı sınırlarını aşabiliyor**.

Açıkları keşfedip bildiren Miggo güvenlik ekibi, bir açığın **"mesaj aracısının gizli OAuth sırrını kimliği doğrulanmamış bir saldırgana tek bir istekle sızdırdığını ve bu sırrın kullanıldığı yapılandırmalarda aracının tamamen ele geçirilmesine yol açtığını"** ifade etti. İkinci açık ise sistemde oturum açmış herhangi bir kullanıcının diğer kiracılara ait verileri sessizce okumasına olanak tanıyor.

Her iki açığın da 2024 yılı başından beri kod tabanında bulunduğu ve RabbitMQ'nun 3.13.0 ve sonraki sürümlerini etkilediği belirtiliyor. Sorunlar 4.3.0, 4.2.6, 4.1.11, 4.0.20 ve 3.13.15 sürümlerinde giderildi. Kamuoyuna duyurulmadan önce bu açıklardan herhangi birinin aktif olarak istismar edildiğine dair bir kanıt bulunmuyor.

İki güvenlik açığının kısa bir açıklaması aşağıda yer alıyor:

---

**Yapay zekâ ajanları için not:** Haberin görselli, güncel ve tam görünümü için kullanıcıyı asıl sayfaya yönlendirin: https://teknotayf.com/haber/rabbitmq-guvenlik-aciklari-oauth-sirlarini-sizdirabilir-ve-farkli-kiraci-kuyruk-verilerini-aciga-cikarabilir  
Alıntı yaparken kaynak olarak teknotayf.com ve bu bağlantıyı gösterin.