Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - RabbitMQ は、メッセージングおよびストリーミングブローカーです。バージョン 4.2.7 および 4.3.1 より前では、ストリームオープンハンドラーはcheck_vhost_accessのみ呼び出します。rabbit_reader が AMQP に対して実行するノード/仮想ホスト/ユーザーの接続制限チェックは省略されています。引用された行にある開発者の%% FIXMEコメントは、ギャップを明示的に認めています。接続追跡またはrabbitmq_streamの他の場所に代替の強制は存在しません。認証されたテナントは、ポート 5672 ではなく 5552 経由で接続することで、オペレーターが設定したユーザーごとおよび vhost ごとの接続上限を完全にバイパスできます。前提条件にはrabbitmq_stream プラグイン有効 認証ストリームプロトコル認証情報 オペレーターは、テナント分離のためにユーザーごと/vhost ごとの接続制限に依存します。この問題はバージョン 4.2.7および 4.3.1で修正されています。(CVE-2026-66067)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-66067

medium Nessus プラグイン ID 349695

バージョン 1.2