RabbitMQ 3.13.x < 3.13.15 / 4.0.x < 4.0.20 / 4.1.x < 4.1.11 / 4.2.x < 4.2.6 AMQP 承認バイパス

high Nessus プラグイン ID 327582

Language:

概要

リモートホストにインストールされているRabbitMQは、複数の脆弱性の影響を受けます。

説明

リモートホストにインストールされているRabbitMQのバージョンは、複数の脆弱性の影響を受けます。

- RabbitMQは、揮発性の直接の返信先キューがバインドおよびルート時に受け入れられるが、Khepri がバックする削除チェックから除外され、バインド解除後に永続的なルートエントリが残るため、amq.rabbitmq.reply-to 宛先への外部バインドを許可します。(CVE-2026-57215)

- RabbitMQ は、受動的な queue.declare および exchange.declare AMQP 操作で認証チェックを実行しません。これにより、認証されたユーザーが、仮想ホストのすべてのキューと交換の名前を列挙し、キューメッセージカウントとコンシューマーカウントを読み取る可能性があります。(CVE-2026-57221)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。