Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - RabbitMQ は、メッセージングおよびストリーミングブローカーです。バージョン 3.13.15、 4.0.20、 4.1.11、 4.2.6 より前では、管理 UI は EJS 1.0 を使用します。この <%= ... %> は HTML エスケープを行いません。 connection.ejs:135 は、<%= connection.ssl_details.peer_cert_subject %> (および peer_cert_issuer) をページに直接レンダリングします。同じパターンが streamConnection.ejs:102,106,110 に現れます。値は rabbit_ssl:peer_cert_subject/1 から取得され、HTML エスケープなしで DN を文字列としてフォーマットしています。検証者は元の研究者の主張を訂正しました:これは、リスナーが verify_peer で構成されている場合にのみ到達可能です(したがって、証明書は任意の自己署名ではなく、ブローカーのトラストストア内のCAによって署名されなければなりません)。ただし、クライアント認証に mTLS を使用するデプロイメントでは、組織の CA に証明書をリクエストできるすべてのユーザーがサブジェクト CN を制御します。ブローカーが信頼する (verify_peer を有効にして) CAによって署名された TLS クライアント証明書を取得できる攻撃者は、証明書のサブジェクト DN に JavaScript を埋め込むことができます。管理者が管理 UI でその接続を確認すると、スクリプトが管理者のブラウザーセッションで実行され、完全なアカウント乗っ取り (ユーザーの作成、定義のエクスポートなど) が可能になります。管理 UI の CSP には「unsafe-inline」が含まれているため、インラインスクリプトの実行はブロックされません。前提条件にはTLS ssl_options.verify = verify_peer で構成されたリスナーが含まれます。 攻撃者は、攻撃者が選択したサブジェクト (セルフサービスの企業 PKI、使用中のrabbitmq_trust_storeプラグインなど) でCA署名されたクライアント証明書を取得できます。 管理者は、接続の詳細ページを表示します。この問題は、バージョン 3.13.15、 4.0.20、 4.1.11、 4.2.6 で修正されています。
    (CVE-2026-66077)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-66077

high Nessus プラグイン ID 349676

バージョン 1.3