リモートの SUSE Linux SLES16 / SLES_SAP16 ホストには、SUSE-SU-2026:23869-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-44839:サニタイズされていない vhost 名による管理 UI の XSS(bsc#1266465)。
    - CVE-2026-57212:rabbitmq_management HTTP API は、with_decodeパスとdirect_requestパスで、サイズが大きすぎる有効な JSON 本文を受け入れます(bsc#1271318)。
    - CVE-2026-57213:サニタイズされていないconsumer_tagレンダリングによる、RabbitMQフェデレーション管理プラグインに保存された XSS(bsc#1271336)。
    - CVE-2026-57214:RabbitMQ 管理 UI(bsc#1271337)の蓄積型 XSS。
    - CVE-2026-57215:直接返信先バインドの持続性が、権限のない返信チャネルインジェクションおよび永続的な phantom(bsc#1271338)につながる可能性があります。
    - CVE-2026-57216:ストリームプロトコルループバックの実施により、リスナーアドレスのループバックチェックによるリモートゲストセッションが発生する可能性があります(bsc#1271339)。
    - CVE-2026-57217:トピック承認が、クロステナントルーティングキーのバイパスにつながる可能性があります(bsc#1271340)。
    - CVE-2026-57218:コンシューマーの永続性が、OAuth2(bsc#1271343)における失効後のメッセージ漏洩を引き起こす可能性があります。
    - CVE-2026-57219:特定のあまり一般的ではない OAuth 2 構成(bsc#1271344)のある HTTP API エンドポイントを介した、OAuth クライアント認証情報の認証されていない漏洩。
    - CVE-2026-57220:ストリームリスナーが、認証中で構成されたフレームサイズ制限を強制しないため、認証されていないメモリ枯渇の DoS を許します(bsc#1271345)。
    - CVE-2026-57221:パッシブキュー/交換宣言が承認チェックをバイパスし、キューメタデータを権限のないユーザーに漏洩します(bsc#1271346)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES16:erlang-rabbitmq-client/rabbitmq-server/etc(SUSE-SU-2026:23869-1)

high Nessus プラグイン ID 350832

バージョン 1.1