リモート Windows ホストにインストールされている RabbitMQ のバージョンは、脆弱性による影響を受けます。

  - RabbitMQ の管理用プラグインである静的ファイルハンドラー rabbit_mgmt_wm_static は、複数の管理拡張プラグインが有効になっている場合、パスの検証前に URL エンコードされたバックスラッシュを erl_prim_loader:read_file_info に渡してしまう可能性があり、攻撃者が制御する UNC パスへの DNS および SMB リクエストが送信される可能性があります。(CVE-2026-57211)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RabbitMQ 4.1.x < 4.1.11 / 4.2.x < 4.2.6 の UNC パスインジェクション (Windows)

critical Nessus プラグイン ID 327577

バージョン 1.2