遠端主機上安裝的 RabbitMQ 版本早於 4.2.x4.2.4。因此，它會受到授權繞過弱點的影響：

  - RabbitMQ 的 MQTT 外掛程式允許使用具有變數替換的規則運算式進行主題級授權。
    不過，client_id是由使用者在 MQTT CONNECT 封包中提供，並插入正則運算式模式中，而不會逸出特殊的正則運算式字元。此缺陷可讓經過驗證的 MQTT 使用者插入正則運算式運算子以繞過授權。（CVE-2026-44838）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 RabbitMQ 版本低于 4.2.x4.2.4. 因此，它受到授权绕过漏洞的影响：

  - RabbitMQ 的 MQTT 插件允许使用带有变量替换的正则表达式进行主题级授权。
    但是，client_id由用户在 MQTT CONNECT 数据包中提供，并且在未转义特殊 regex 字符的情况下插入 regex 模式中。此缺陷使经身份验证的 MQTT 用户能够注入 regex 运算符以绕过身份验证。（CVE-2026-44838）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - RabbitMQ 是一款訊息傳遞與串流代理程式。從 4.2.0 之前 4.2.4開始，RabbitMQ 的 MQTT 外掛程式允許使用具有變數替換的規則運算式進行主題級授權。系統管理員可以建立 ^{client_id}-sensors$ 等模式，以限制使用者存取包含其用戶端 ID 的主題。不過，client_id是由使用者在 MQTT CONNECT 封包中提供，並插入正則運算式模式中，而不會逸出特殊的正則運算式字元。此缺陷可讓經過驗證的 MQTT 使用者插入正則運算式運算子以繞過授權。此弱點已在 和 4.3.0中4.2.4修正。
    (CVE-2026-44838)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - RabbitMQ 是一个消息传递和流媒体代理。从 4.2.0 to 之前 4.2.4，RabbitMQ 的 MQTT 插件允许使用带有变量替换的正则表达式进行主题级授权。管理员可创建 ^{client_id}-sensors$ 等模式，以限制用户访问包含其客户端 ID 的主题。但是，client_id由用户在 MQTT CONNECT 数据包中提供，并且在未转义特殊 regex 字符的情况下插入 regex 模式中。此缺陷使经身份验证的 MQTT 用户能够注入 regex 运算符以绕过身份验证。此漏洞在 4.2.4 和 4.3.0中修复。
    (CVE-2026-44838)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - RabbitMQ は、メッセージングおよびストリーミングブローカーです。4.2.0から4.2.4以前まで、RabbitMQのMQTTプラグインでは、変数置換を含む正規表現を使用したトピックレベルの承認が可能です。管理者は、^{client_id}-sensors$ などのパターンを作成して、クライアント ID を含むトピックへのユーザーアクセスを制限できます。ただし、client_idはMQTT CONNECTパケットでユーザーによって提供され、特殊な正規表現文字をエスケープせずに正規表現パターンに挿入されます。この欠陥により、認証されたMQTTユーザーが正規表現演算子を挿入して承認をバイパスする可能性があります。この脆弱性は、 4.2.4 および 4.3.0 で修正されています。
    (CVE-2026-44838)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートホストにインストールされているRabbitMQのバージョンは、4.2.4より前の4.2.xです。したがって、認証バイパスの脆弱性の影響を受けます:

  - RabbitMQ の MQTT プラグインでは、変数置換を伴う正規表現を使用してトピックレベルの承認が可能です。
    ただし、client_idはMQTT CONNECTパケットでユーザーによって提供され、特殊な正規表現文字をエスケープせずに正規表現パターンに挿入されます。この欠陥により、認証されたMQTTユーザーが正規表現演算子を挿入して承認をバイパスする可能性があります。(CVE-2026-44838)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of RabbitMQ installed on the remote host is 4.2.x prior to 4.2.4. It is, therefore, affected by an authorization bypass vulnerability:

  - RabbitMQ's MQTT plugin allows for topic-level authorization using regular expressions with variable substitution.
    However, the client_id is provided by the user in the MQTT CONNECT packet and is inserted into the regex pattern     without escaping special regex characters. This flaw enables an authenticated MQTT user to inject regex operators     to bypass authorization. (CVE-2026-44838)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - RabbitMQ is a messaging and streaming broker. From 4.2.0 to before 4.2.4, RabbitMQ's MQTT plugin allows     for topic-level authorization using regular expressions with variable substitution. Administrators can     create patterns such as ^{client_id}-sensors$ to restrict user access to topics that include their client     ID. However, the client_id is provided by the user in the MQTT CONNECT packet and is inserted into the     regex pattern without escaping special regex characters. This flaw enables an authenticated MQTT user to     inject regex operators to bypass authorization. This vulnerability is fixed in 4.2.4 and 4.3.0.
    (CVE-2026-44838)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
327579	RabbitMQ 4.2.x < 4.2.4 MQTT 主題授權繞過	Nessus	Misc.	7/17/2026	7/20/2026	medium
327579	RabbitMQ 4.2.x < 4.2.4 MQTT 主题授权绕过	Nessus	Misc.	7/17/2026	7/20/2026	medium
317941	Linux Distros 未修補弱點：CVE-2026-44838	Nessus	Misc.	5/29/2026	9/29/2026	medium
317941	Linux Distros 未修补的漏洞：CVE-2026-44838	Nessus	Misc.	5/29/2026	9/29/2026	medium
317941	Linux Distros のパッチ未適用の脆弱性: CVE-2026-44838	Nessus	Misc.	5/29/2026	9/29/2026	medium
327579	RabbitMQ 4.2.x < 4.2.4 MQTTトピック承認のバイパス	Nessus	Misc.	7/17/2026	7/20/2026	medium
327579	RabbitMQ 4.2.x < 4.2.4 MQTT Topic Authorization Bypass	Nessus	Misc.	7/17/2026	7/20/2026	medium
317941	Linux Distros Unpatched Vulnerability : CVE-2026-44838	Nessus	Misc.	5/29/2026	9/29/2026	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium