RabbitMQ 3.13.x < 3.13.15 / 4.0.x < 4.0.20 / 4.1.x < 4.1.11 / 4.2.x < 4.2.6 の複数の脆弱性

high Nessus プラグイン ID 327581

Language:

概要

リモートホストにインストールされている RabbitMQ は、複数の脆弱性による影響を受けます。

説明

リモートホストにインストールされている RabbitMQ のバージョンは、複数の脆弱性による影響を受けます。

- AMQP 0-9-1、AMQP 1.0、ストリームプロトコル認証では、トラフィックが信頼された PROXY プロトコル経路を通じて受け入れられ、かつバックエンドリスナーがループバックにバインドされている場合、ループバックチェックが実際のクライアントの送信元ではなくリスナー側のソケットアドレスを使用するため、ゲストなどのループバック制限のあるユーザーがリモートで接続できてしまう可能性があります。
(CVE-2026-57216)

- 廃止された GET /api/auth エンドポイントは、management.oauth_client_secret で設定された RabbitMQ インストールの OAuth 2 クライアントシークレットを漏洩する可能性があります。これにより、管理プラグインとその OAuth 設定が有効になっている場合、認証されていない呼び出し元に認証情報が漏洩します。(CVE-2026-57219)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。