遠端 Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 26.04 LTS 主機上安裝的套件受到 USN-8933-1 公告中所提及的多個弱點影響。

    據發現，RabbitMQ 伺服器未正確處理 CORS 萬用字元來源組態。攻擊者可能會利用此問題造成跨網站要求偽造攻擊。此問題只影響 Ubuntu 18.04 LTS、Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS 和 Ubuntu 26.04 LTS。
    (CVE-2026-66070)

    據發現，RabbitMQ 伺服器在管理 UI 中錯誤地處理 TLS 對等憑證 DN。
    攻擊者可能會利用此問題造成跨網站腳本攻擊。（CVE-2026-66077）

    據發現，RabbitMQ 伺服器錯誤地處理具有零寬度元素建構函式的 AMQP 1.0 陣列。攻擊者可能利用此問題造成拒絕服務。此問題只影響 Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS 和 Ubuntu 26.04 LTS。(CVE-2026-66079)

    據發現，RabbitMQ 伺服器信任存放區外掛程式未正確驗證用戶端憑證。攻擊者可能會利用此問題繞過 TLS 用戶端驗證。此問題只影響 Ubuntu 18.04 LTS、Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS 和 Ubuntu 26.04 LTS。
    (CVE-2026-67231)

    據發現，RabbitMQ 伺服器錯誤地處理了 WebSocket 框架大小。攻擊者可能利用此問題造成拒絕服務。此問題只影響 Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS 和 Ubuntu 26.04 LTS。(CVE-2026-67232)

    據發現，RabbitMQ 伺服器未正確處理內容標頭內文大小。攻擊者可能利用此問題造成拒絕服務。(CVE-2026-67235)

    據發現，RabbitMQ 伺服器將憑證錯誤地儲存在不安全的 cookie 中。攻擊者可能利用此問題洩漏敏感資訊。此問題只影響 Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS 和 Ubuntu 26.04 LTS。(CVE-2026-67236)

    據發現，RabbitMQ 伺服器在啟動程序 JavaScript 中錯誤地處理 OAuth 持有權杖。攻擊者可能會利用此問題造成跨網站腳本攻擊。此問題僅影響 Ubuntu 24.04 LTS 和 Ubuntu 26.04 LTS。(CVE-2026-67237)

    據發現，RabbitMQ 伺服器錯誤地處理了 ETF 編碼的 PID 節點名稱。攻擊者可能利用此問題造成拒絕服務。此問題只會影響 Ubuntu 22.04 LTS、Ubuntu 24.04 LTS 和 Ubuntu 26.04 LTS。(CVE-2026-67238)

    據發現，RabbitMQ 伺服器在資料流管理 UI 中錯誤地處理 TLS 對等憑證 DN。攻擊者可能會利用此問題造成跨網站腳本攻擊。此問題只會影響 Ubuntu 22.04 LTS、Ubuntu 24.04 LTS 和 Ubuntu 26.04 LTS。(CVE-2026-67239)

    據發現，當沒有可用的 CA 憑證時，RabbitMQ 伺服器會以錯誤的方式處理 OAuth2 SSL 選項。攻擊者可能會利用此問題繞過 TLS 驗證。這個問題只會影響 Ubuntu 26.04 LTS。(CVE-2026-67404)

    據發現，RabbitMQ 伺服器在擷取 JWKS 金鑰時，未正確驗證 HTTP 回應狀態碼。攻擊者可能利用此問題造成拒絕服務。此問題只會影響 Ubuntu 22.04 LTS、Ubuntu 24.04 LTS 和 Ubuntu 26.04 LTS。(CVE-2026-67409)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - RabbitMQ 是一款訊息傳遞與串流代理程式。在版本 、 4.0.20、 4.2.64.1.11和 之前，3.13.15管理 UI 使用 EJS1.0，其中 <%= ... %> 不會進行 HTML 逸出。 connection.ejs：135 將 <%= connection.ssl_details.peer_cert_subject %> （和 peer_cert_issuer） 直接轉譯到頁面中。streamConnection.ejs：102,106,110 中會出現相同的模式。這些值來自 rabbit_ssl：peer_cert_subject/1，它將 DN 格式化為字串，沒有 HTML 逸出。驗證者糾正了原始研究人員的說法：只有當監聽器配置了 verify_peer 時，才能實現這一點（因此憑證必須由代理信任儲存中的CA簽名，而不是任意自簽名）;不過，在使用 mTLS 進行用戶端驗證的部署中，任何可向組織 CA 要求憑證的使用者都會控制主體 CN。攻擊者若能取得由代理程式信任的CA簽署的 TLS 用戶端憑證 （已啟用 verify_peer），即可在憑證的主體 DN 中內嵌 JavaScript。當任何管理員在管理 UI 中檢視該連線時，指令碼會在管理員的瀏覽器工作階段中執行，從而允許完整的帳戶接管 （建立使用者、匯出定義等）。管理 UI 的 CSP 包含「unsafe-inline」，因此不會封鎖內嵌指令碼執行。先決條件包括TLS設定為 ssl_options.verify = verify_peer 攻擊者可取得具有攻擊者選擇主體的CA簽署的用戶端憑證 （例如，自助式公司 PKI 或使用中的rabbitmq_trust_store外掛程式） 管理員檢視連線詳細資料頁面。此問題已在 3.13.15、4.0.20、4.1.11 和 4.2.6 版中修正。
    (CVE-2026-66077)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - RabbitMQ 是一个消息传递和流媒体代理。在版本 、 4.0.20和 4.2.64.1.11之前的版本3.13.15中，管理 UI 使用 EJS1.0，其中 <%= ... %> 不会进行 HTML 转义。 connection.ejs：135 将 <%= connection.ssl_details.peer_cert_subject %>（以及 peer_cert_issuer）直接呈现到页面中。streamConnection.ejs：102,106,110 中也出现了相同的模式。值来自 rabbit_ssl：peer_cert_subject/1，后者将 DN 格式化为字符串，而不转义 HTML。校验器纠正了原始研究人员的声明：只有在侦听器配置了 verify_peer 时才能访问此证书（因此证书必须由代理信任存储中的 CA 签名，而不是任意自签名）;但是，在使用 mTLS 进行客户端身份验证的部署中，可向组织 CA 请求证书的任何用户都将控制主题 CN。如果攻击者可取得代理信任的 CA（已启用 verify_peer）签署的 TLS 客户端证书，则可在证书的主题 DN 中内嵌 JavaScript。当任何管理员在管理 UI 中查看该连接时，该脚本将在管理员的浏览器会话中执行，从而允许完全接管帐户（创建用户、导出定义等）。管理 UI 的 CSP 包含“unsafe-inline”，因此不会阻断内联脚本执行。先决条件包括配置为 ssl_options.verify = verify_peer 的 TLS 侦听器 攻击者可获取包含攻击者所选主题（例如自助式企业 PKI 或使用中的rabbitmq_trust_store插件）的 CA 签名客户端证书 管理员可查看连接详细信息页面。此问题已在 3.13.15、4.0.20、4.1.11 和 4.2.6 版本中得到修补。
    (CVE-2026-66077)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS  / 26.04 LTS 主机上安装的一个程序包受到 USN-8933-1 公告中提及的多个漏洞影响。

    发现 RabbitMQ 服务器未能正确处理 CORS 通配符源配置。攻击者可能利用此问题造成跨站请求伪造攻击。此问题仅影响 Ubuntu 18.04 LTS、Ubuntu 20.04 LTS、Ubuntu 22.04 LTS 和 Ubuntu 24.04 LTS 和 Ubuntu 26.04 LTS。
    (CVE-2026-66070)

    发现 RabbitMQ 服务器未能正确处理管理 UI 中的 TLS 对等机证书 DN。
    攻击者可能利用此问题造成跨站脚本攻击。（CVE-2026-66077）

    发现 RabbitMQ 服务器未能正确处理具有零宽度元素构造函数的 AMQP 1.0 数组。攻击者可能会利用此问题发起拒绝服务攻击。此问题仅影响 Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS 和 Ubuntu 26.04 LTS。(CVE-2026-66079)

    发现 RabbitMQ 服务器信任存储插件未能正确验证客户端证书。攻击者可能利用此问题绕过 TLS 客户端认证。此问题仅影响 Ubuntu 18.04 LTS、Ubuntu 20.04 LTS、Ubuntu 22.04 LTS 和 Ubuntu 24.04 LTS 和 Ubuntu 26.04 LTS。
    (CVE-2026-67231)

    发现 RabbitMQ 服务器未能正确处理 WebSocket 帧大小。攻击者可能会利用此问题发起拒绝服务攻击。此问题仅影响 Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS 和 Ubuntu 26.04 LTS。(CVE-2026-67232)

    发现 RabbitMQ 服务器未能正确处理 content-header 正文大小。攻击者可能会利用此问题发起拒绝服务攻击。(CVE-2026-67235)

    发现 RabbitMQ 服务器错误地将凭据存储在不安全的 cookie 中。攻击者可能利用此问题泄露敏感信息。此问题仅影响 Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS 和 Ubuntu 26.04 LTS。(CVE-2026-67236)

    发现 RabbitMQ 服务器未能正确处理启动 JavaScript 中的 OAuth 持有者令牌。攻击者可能利用此问题造成跨站脚本攻击。此问题仅影响 Ubuntu 24.04 LTS 和 Ubuntu 26.04 LTS。(CVE-2026-67237)

    发现 RabbitMQ 服务器未能正确处理 ETF 编码的 PID 节点名称。攻击者可能会利用此问题发起拒绝服务攻击。此问题只影响 Ubuntu 22.04 LTS、Ubuntu 24.04 LTS 和 Ubuntu 26.04 LTS。(CVE-2026-67238)

    发现 RabbitMQ 服务器未能正确处理流管理 UI 中的 TLS 对等机证书 DN。攻击者可能利用此问题造成跨站脚本攻击。此问题只影响 Ubuntu 22.04 LTS、Ubuntu 24.04 LTS 和 Ubuntu 26.04 LTS。(CVE-2026-67239)

    发现当没有可用的 CA 证书时，RabbitMQ 服务器未能正确处理 OAuth2 SSL 选项。攻击者可能利用此问题绕过 TLS 验证。此问题仅影响 Ubuntu 26.04 LTS。(CVE-2026-67404)

    发现 RabbitMQ 服务器在获取 JWKS 密钥时，未能正确验证 HTTP 响应状态代码。攻击者可能会利用此问题发起拒绝服务攻击。此问题只影响 Ubuntu 22.04 LTS、Ubuntu 24.04 LTS 和 Ubuntu 26.04 LTS。(CVE-2026-67409)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートの Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 26.04 LTS ホストには USN-8933-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    RabbitMQサーバーがCORSワイルドカードオリジン構成を不適切に処理することがわかりました。攻撃者がこの問題を悪用して、クロスサイトリクエスト偽造攻撃を引き起こす可能性があります。この問題は、Ubuntu 18.04 LTS、Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS、および 26.04 LTS にのみ影響を与えます。
    (CVE-2026-66070)

    RabbitMQサーバーが管理UIでTLSピア証明書DNを不適切に処理していることがわかりました。
    攻撃者がこの問題を悪用して、クロスサイトスクリプティング攻撃を引き起こす可能性があります。(CVE-2026-66077)

    RabbitMQ Server がゼロ幅の要素コンストラクターを持つ AMQP 1.0 配列を不適切に処理することが判明しました。攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。この問題は、Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS、および Ubuntu 26.04 LTS にのみ影響を与えます。(CVE-2026-66079)

    RabbitMQサーバートラストストアプラグインがクライアント証明書を不適切に検証することがわかりました。攻撃者がこの問題を悪用して、TLSクライアント認証をバイパスする可能性があります。この問題は、Ubuntu 18.04 LTS、Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS、および 26.04 LTS にのみ影響を与えます。
    (CVE-2026-67231)

    RabbitMQサーバーがWebSocketフレームサイズを不適切に処理することがわかりました。攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。この問題は、Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS、および Ubuntu 26.04 LTS にのみ影響を与えます。(CVE-2026-67232)

    RabbitMQサーバーがコンテンツヘッダーの本文サイズを不適切に処理することがわかりました。攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。(CVE-2026-67235)

    RabbitMQ サーバーが、認証情報を安全でない Cookie に不適切に保存していることが判明しました。攻撃者がこの問題を悪用し、秘密情報を漏洩させる可能性があります。この問題は、Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS、および Ubuntu 26.04 LTS にのみ影響を与えます。(CVE-2026-67236)

    RabbitMQサーバーがブートストラップJavaScriptでOAuthベアラートークンを不適切に処理することがわかりました。攻撃者がこの問題を悪用して、クロスサイトスクリプティング攻撃を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 24.04 LTS と Ubuntu 26.04 LTS のみです。(CVE-2026-67237)

    RabbitMQサーバーがETFでエンコードされたPIDノード名を不適切に処理することがわかりました。攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS、Ubuntu 26.04 LTS のみです。(CVE-2026-67238)

    RabbitMQサーバーがストリーム管理UIでTLSピア証明書DNを不適切に処理していることがわかりました。攻撃者がこの問題を悪用して、クロスサイトスクリプティング攻撃を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS、Ubuntu 26.04 LTS のみです。(CVE-2026-67239)

    CA証明書が利用できない場合、RabbitMQ ServerがOAuth2 SSLオプションを不適切に処理することがわかりました。攻撃者がこの問題を悪用して、TLS検証をバイパスする可能性があります。この問題の影響を受けるのは、Ubuntu 26.04 LTSのみです。(CVE-2026-67404)

    RabbitMQサーバーは、JWKSキーを取得するとき、HTTP応答ステータスコードを誤って検証することがわかりました。攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS、Ubuntu 26.04 LTS のみです。(CVE-2026-67409)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - RabbitMQ は、メッセージングおよびストリーミングブローカーです。バージョン 3.13.15、 4.0.20、 4.1.11、 4.2.6 より前では、管理 UI は EJS 1.0 を使用します。この <%= ... %> は HTML エスケープを行いません。 connection.ejs:135 は、<%= connection.ssl_details.peer_cert_subject %> (および peer_cert_issuer) をページに直接レンダリングします。同じパターンが streamConnection.ejs:102,106,110 に現れます。値は rabbit_ssl:peer_cert_subject/1 から取得され、HTML エスケープなしで DN を文字列としてフォーマットしています。検証者は元の研究者の主張を訂正しました:これは、リスナーが verify_peer で構成されている場合にのみ到達可能です(したがって、証明書は任意の自己署名ではなく、ブローカーのトラストストア内のCAによって署名されなければなりません)。ただし、クライアント認証に mTLS を使用するデプロイメントでは、組織の CA に証明書をリクエストできるすべてのユーザーがサブジェクト CN を制御します。ブローカーが信頼する (verify_peer を有効にして) CAによって署名された TLS クライアント証明書を取得できる攻撃者は、証明書のサブジェクト DN に JavaScript を埋め込むことができます。管理者が管理 UI でその接続を確認すると、スクリプトが管理者のブラウザーセッションで実行され、完全なアカウント乗っ取り (ユーザーの作成、定義のエクスポートなど) が可能になります。管理 UI の CSP には「unsafe-inline」が含まれているため、インラインスクリプトの実行はブロックされません。前提条件にはTLS ssl_options.verify = verify_peer で構成されたリスナーが含まれます。 攻撃者は、攻撃者が選択したサブジェクト (セルフサービスの企業 PKI、使用中のrabbitmq_trust_storeプラグインなど) でCA署名されたクライアント証明書を取得できます。 管理者は、接続の詳細ページを表示します。この問題は、バージョン 3.13.15、 4.0.20、 4.1.11、 4.2.6 で修正されています。
    (CVE-2026-66077)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The remote Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 26.04 LTS host has a package installed that is affected by multiple vulnerabilities as referenced in the USN-8933-1 advisory.

    It was discovered that RabbitMQ Server incorrectly handled CORS wildcard origin configuration. An attacker     could possibly use this issue to cause a cross-site request forgery attack. This issue only affected     Ubuntu 18.04 LTS, Ubuntu 20.04 LTS, Ubuntu 22.04 LTS, Ubuntu 24.04 LTS, and Ubuntu 26.04 LTS.
    (CVE-2026-66070)

    It was discovered that RabbitMQ Server incorrectly handled TLS peer-certificate DNs in the management UI.
    An attacker could possibly use this issue to cause a cross-site scripting attack. (CVE-2026-66077)

    It was discovered that RabbitMQ Server incorrectly handled AMQP 1.0 arrays with zero-width element     constructors. An attacker could possibly use this issue to cause a denial of service. This issue only     affected Ubuntu 20.04 LTS, Ubuntu 22.04 LTS, Ubuntu 24.04 LTS, and Ubuntu 26.04 LTS. (CVE-2026-66079)

    It was discovered that RabbitMQ Server trust-store plugin incorrectly validated client certificates. An     attacker could possibly use this issue to bypass TLS client authentication. This issue only affected     Ubuntu 18.04 LTS, Ubuntu 20.04 LTS, Ubuntu 22.04 LTS, Ubuntu 24.04 LTS, and Ubuntu 26.04 LTS.
    (CVE-2026-67231)

    It was discovered that RabbitMQ Server incorrectly handled WebSocket frame sizes. An attacker could     possibly use this issue to cause a denial of service. This issue only affected Ubuntu 20.04 LTS, Ubuntu     22.04 LTS, Ubuntu 24.04 LTS, and Ubuntu 26.04 LTS. (CVE-2026-67232)

    It was discovered that RabbitMQ Server incorrectly handled content-header body sizes. An attacker could     possibly use this issue to cause a denial of service. (CVE-2026-67235)

    It was discovered that RabbitMQ Server incorrectly stored credentials in an insecure cookie. An attacker     could possibly use this issue to expose sensitive information. This issue only affected Ubuntu 20.04 LTS,     Ubuntu 22.04 LTS, Ubuntu 24.04 LTS, and Ubuntu 26.04 LTS. (CVE-2026-67236)

    It was discovered that RabbitMQ Server incorrectly handled OAuth bearer tokens in bootstrap JavaScript. An     attacker could possibly use this issue to cause a cross-site scripting attack. This issue only affected     Ubuntu 24.04 LTS and Ubuntu 26.04 LTS. (CVE-2026-67237)

    It was discovered that RabbitMQ Server incorrectly handled ETF-encoded PID node names. An attacker could     possibly use this issue to cause a denial of service. This issue only affected Ubuntu 22.04 LTS, Ubuntu     24.04 LTS, and Ubuntu 26.04 LTS. (CVE-2026-67238)

    It was discovered that RabbitMQ Server incorrectly handled TLS peer-certificate DNs in the stream     management UI. An attacker could possibly use this issue to cause a cross-site scripting attack. This     issue only affected Ubuntu 22.04 LTS, Ubuntu 24.04 LTS, and Ubuntu 26.04 LTS. (CVE-2026-67239)

    It was discovered that RabbitMQ Server incorrectly handled OAuth2 SSL options when no CA certificates were     available. An attacker could possibly use this issue to bypass TLS verification. This issue only affected     Ubuntu 26.04 LTS. (CVE-2026-67404)

    It was discovered that RabbitMQ Server incorrectly validated HTTP response status codes when fetching JWKS     keys. An attacker could possibly use this issue to cause a denial of service. This issue only affected     Ubuntu 22.04 LTS, Ubuntu 24.04 LTS, and Ubuntu 26.04 LTS. (CVE-2026-67409)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - RabbitMQ is a messaging and streaming broker. Prior to versions 3.13.15, 4.0.20, 4.1.11, and 4.2.6, The     management UI uses EJS 1.0 in which <%= ... %> does NOT HTML-escape. connection.ejs:135 renders <%=     connection.ssl_details.peer_cert_subject %> (and peer_cert_issuer) directly into the page. The same     pattern appears in streamConnection.ejs:102,106,110. The values come from rabbit_ssl:peer_cert_subject/1     which formats the DN as a string without HTML escaping. The verifier corrected the original researcher's     claim: this is reachable only when the listener is configured with verify_peer (so the certificate must be     signed by a CA in the broker's trust store, not arbitrary self-signed); however, in deployments using mTLS     for client authentication, any user who can request a certificate from the organisational CA controls the     Subject CN. An attacker who can obtain a TLS client certificate signed by a CA the broker trusts (with     verify_peer enabled) can embed JavaScript in the certificate's Subject DN. When any administrator views     that connection in the management UI, the script executes in the admin's browser session, allowing full     account takeover (create users, export definitions, etc.). The management UI's CSP includes 'unsafe-     inline', so inline script execution is not blocked. Preconditions include TLS listener configured with     ssl_options.verify = verify_peer Attacker can obtain a CA-signed client certificate with attacker-chosen     Subject (e.g. self-service corporate PKI, or rabbitmq_trust_store plugin in use) Administrator views the     connection detail page. This issue is fixed in versions 3.13.15, 4.0.20, 4.1.11, and 4.2.6.
    (CVE-2026-66077)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
367209	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / LTS ： 26.04 RabbitMQ 伺服器弱點（USN-8933-1）	Nessus	Ubuntu Local Security Checks	10/19/2026	10/21/2026	critical
349676	Linux Distros 未修補弱點：CVE-2026-66077	Nessus	Misc.	9/24/2026	10/22/2026	high
349676	Linux Distros 未修补的漏洞：CVE-2026-66077	Nessus	Misc.	9/24/2026	10/22/2026	high
367209	Ubuntu 16.04 LTS / LTS / 18.0420.04 LTS / 22.04 LTS / 24.04 LTS / 26.04 LTS：RabbitMQ 服务器漏洞（USN-8933-1）	Nessus	Ubuntu Local Security Checks	10/19/2026	10/21/2026	critical
367209	Ubuntu 16.04 LTS/ 18.04 LTS/ 20.04 LTS/ 22.04 LTS/ 24.04 LTS/ 26.04 LTS:RabbitMQサーバーの脆弱性(USN-8933-1)	Nessus	Ubuntu Local Security Checks	10/19/2026	10/21/2026	critical
349676	Linux Distros のパッチ未適用の脆弱性: CVE-2026-66077	Nessus	Misc.	9/24/2026	10/22/2026	high
367209	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 26.04 LTS : RabbitMQ Server vulnerabilities (USN-8933-1)	Nessus	Ubuntu Local Security Checks	10/19/2026	10/21/2026	critical
349676	Linux Distros Unpatched Vulnerability : CVE-2026-66077	Nessus	Misc.	9/24/2026	10/22/2026	high

Detections

Analytics

Plugins Search

critical

high

high

critical

critical

high

critical

high