There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - The RabbitMQ Java client library allows Java and JVM-based applications to connect to and interact with
    RabbitMQ nodes. Prior to 5.35.0, ConnectionFactoryConfigurator.load() includes the raw uri value in
    wrapped exceptions when AMQP URI parsing fails. Because the URI may contain a plaintext username and
    password, startup logs, application performance monitoring systems, CI logs, and copied stack traces can
    disclose broker credentials to users who should not have access to them. This issue is fixed in version
    5.35.0. (CVE-2026-106123)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - RabbitMQ Java 用戶端程式庫可讓 Java 及 JVM 型應用程式連線至 RabbitMQ 節點並與之互動。在之前 5.35.0，當 AMQP URI 剖析失敗時，ConnectionFactoryConfigurator.load（） 會在包裝的例外狀況中包含原始 URI 值。由於 URI 可能包含純文字使用者名稱和密碼，因此啟動日誌、應用程式效能監控系統、CI 日誌和複製的堆疊追蹤可能會將代理程式認證洩露給不應存取它們的使用者。5.35.0 版已修正此問題。(CVE-2026-106123)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - RabbitMQ Java 客户端库允许基于 Java 和 JVM 的应用程序连接到 RabbitMQ 节点并与之交互。在之前的版本 5.35.0中，当 AMQP URI 解析失败时，ConnectionFactoryConfigurator.load（） 将原始 uri 值包含在封装的异常中。由于 URI 可能包含纯文本用户名和密码，启动日志、应用程序性能监控系统、CI 日志和复制的堆栈跟踪可能会将代理凭据泄露给不应具有访问权限的用户。此问题已在 5.35.0 版本中修复。(CVE-2026-106123)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - RabbitMQ Java クライアント・ライブラリを使用すると、Java および JVM ベースのアプリケーションを RabbitMQ ノードに接続して対話できます。5.35.0より前に、ConnectionFactoryConfigurator.load() は、AMQP URI 解析が失敗したときに、ラップされた例外に未加工の uri 値を含めます。URI には平文のユーザー名とパスワードが含まれている可能性があるため、起動ログ、アプリケーションパフォーマンス監視システム、CI ログ、およびコピーされたスタックトレースは、ブローカー認証情報にアクセスするべきではないユーザーにブローカー認証情報を漏洩する可能性があります。この問題はバージョン 5.35.0 で修正されています。(CVE-2026-106123)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - The RabbitMQ Java client library allows Java and JVM-based applications to connect to and interact with     RabbitMQ nodes. Prior to 5.35.0, ConnectionFactoryConfigurator.load() includes the raw uri value in     wrapped exceptions when AMQP URI parsing fails. Because the URI may contain a plaintext username and     password, startup logs, application performance monitoring systems, CI logs, and copied stack traces can     disclose broker credentials to users who should not have access to them. This issue is fixed in version     5.35.0. (CVE-2026-106123)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
473674	SCA: security update for com.rabbitmq:amqp-client (GHSA-h6w7-qmcm-q6xr)	Tenable Cloud Security	SCA Checks	10/7/2026	10/12/2026	medium
474010	Echo: com.rabbitmq:amqp-client: security update to 5.35.0	Tenable Cloud Security	Echo Local Security Checks	10/9/2026	10/12/2026	medium
473674	SCA: security update for com.rabbitmq:amqp-client (GHSA-h6w7-qmcm-q6xr)	Tenable Self-Hosted Container Security	SCA Checks	10/7/2026	10/12/2026	medium
474010	Echo: com.rabbitmq:amqp-client: security update to 5.35.0	Tenable Self-Hosted Container Security	Echo Local Security Checks	10/9/2026	10/12/2026	medium
363469	Linux Distros 未修補弱點：CVE-2026-106123	Nessus	Misc.	10/7/2026	10/12/2026	medium
363469	Linux Distros 未修补的漏洞：CVE-2026-106123	Nessus	Misc.	10/7/2026	10/12/2026	medium
363469	Linux Distros のパッチ未適用の脆弱性: CVE-2026-106123	Nessus	Misc.	10/7/2026	10/12/2026	medium
363469	Linux Distros Unpatched Vulnerability : CVE-2026-106123	Nessus	Misc.	10/7/2026	10/12/2026	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium