Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - RabbitMQ 是一款訊息傳遞與串流代理程式。此公告會建立受影響3.13的 、 4.0、 4.1和 4.24.3 維護 行，但包含 、 4.0和 4.1 行的3.13衝突的首次修正版本。
    fill/2 會將 ${username} 替換成 user_dn_pattern，而不會逸出 RFC 4514 DN，因此允許特製的使用者名稱變更 LDAP 繫結 DN，並可能選取不同的目錄項目。利用需要使用包含 ${username} 的user_dn_pattern、插入的尾碼有效解析的目錄配置，以及對產生的 DN 有效的密碼進行rabbitmq_auth_backend_ldap。諮詢機構將 3.13.15、 4.0.20、 4.2.94.1.11和 4.3.3 識別為固定的，而結構化中繼資料則3.13.18識別 、 4.0.23、 4.1.144.2.9和 4.3.3。在策展人解決此衝突之前，無法證明任何固定版本的宣告。（CVE-2026-67223）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端主機上安裝的 RabbitMQ 版本在 3.13.x 之前 或4.0.x4.0.23之前 或之前 或4.1.144.1.x之前 或之前 或4.2.94.2.x之前 。4.3.x4.3.33.13.18 因此，會受到多個弱點影響：

  - 從 OAuth 2 提供者的 JWKS 端點下載簽署金鑰時，uaa_jwt.erl 中的 JWKS 金鑰擷取機制不會驗證 HTTP 回應狀態碼。非 200 回應的處理方式與成功回應相同，因此缺少金鑰欄位的錯誤內文會破壞所有先前快取的簽署金鑰，從而對所有 OAuth 2 和 JWT 使用者造成持續性驗證拒絕服務。（CVE-2026-67409）

  - LDAP 驗證後端會執行 ${username} 的文字字串替換到 user_dn_pattern，而不套用 RFC 4514 DN 逸出。使用者名稱中的特殊字元不會逸出，因此特製的使用者名稱可以將繫結 DN 移至不同的組織單位，並可能解析為其他更具權限的目錄項目。（CVE-2026-67223）

  - 資料流管理 UI 會轉譯 TLS 對等憑證主體和簽發者辨別名稱，而不會逸出輸出，讓攻擊者能夠取得資料流 TLS 接聽程式信任的 CA 簽署的憑證，以及攻擊者選擇的 DN，以儲存操作員檢視資料流連線詳細資料頁面時執行的指令碼。
    (CVE-2026-67239)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - RabbitMQ 是一个消息传递和流媒体代理。该公告建立了受影响3.13的 、 4.0、 4.14.2和 4.3 维护行，但包含 、 和 4.04.1 行的3.13冲突的首次修复版本。
    fill/2 在不转义 RFC 4514 DN 的情况下将 ${username} 替换为 user_dn_pattern，从而允许构建的用户名更改 LDAP bind DN 并可能选择不同的目录条目。要利用此漏洞，需要具有包含 ${username} 的user_dn_pattern、注入的后缀有效解析的目录布局以及对生成的 DN 有效的密码的rabbitmq_auth_backend_ldap。公告机构将 3.13.15、 4.0.20、 4.2.94.1.11和 4.3.3 识别为固定的，而结构化元数据3.13.18将 、 4.0.23、 4.1.144.2.94.3.3和 识别为固定的。在策展人解决此冲突之前，无法验证任何固定版本断言。（CVE-2026-67223）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上安装的 RabbitMQ 版本低于 3.13.x3.13.18、 4.0.234.0.x 或 低于 、 4.1.144.1.x 或 4.2.94.2.x 低于 或 。4.3.x4.3.3 因此，该应用程序受到多个漏洞的影响：

  - 从 OAuth 2 提供程序的 JWKS 端点下载签名密钥时，uaa_jwt.erl 中的 JWKS 密钥获取机制不会验证 HTTP 响应状态代码。非 200 响应的处理方式与成功响应相同，因此缺少 keys 字段的错误正文会破坏之前缓存的所有签名密钥，从而对所有 OAuth 2 和 JWT 用户造成持久性认证拒绝服务。（CVE-2026-67409）

  - LDAP 认证后端在不应用 RFC 4514 DN 转义的情况下，执行 ${username} 的文本字符串替换为 user_dn_pattern。用户名中的特殊字符不会转义，因此特制的用户名可将绑定 DN 转移到其他组织单位，并可能解析为其他权限更高的目录条目。（CVE-2026-67223）

  - 流管理 UI 呈现 TLS 对等机证书主题和颁发者标识名而不进行输出转义，允许能够获得流 TLS 监听器信任的 CA 签名的证书（包含攻击者所选 DN）的攻击者存储在操作员查看流连接详细信息页面时执行的脚本。
    (CVE-2026-67239)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - RabbitMQ は、メッセージングおよびストリーミングブローカーです。このアドバイザリは、影響を受ける 3.13、 4.0、 4.1、 4.2、および 4.3 のメンテナンスラインを確立しますが、 3.13、 4.0、 4.1 ラインでは競合する初回修正バージョンを含んでいます。
    fill/2 は、RFC 4514 DN をエスケープせずに ${username} をuser_dn_patternに置換します。これにより、細工されたユーザー名が LDAP bind DN を変更し、異なるディレクトリエントリを選択する可能性があります。悪用するには、${username} を含むuser_dn_pattern、注入されたサフィックスが有用に解決されるディレクトリレイアウト、および結果として生成される DN に対して有効なパスワードを持つrabbitmq_auth_backend_ldapが必要です。アドバイザリボディは 3.13.15、 4.0.20、 4.1.11、 4.2.9、 4.3.3 を修正済みとして識別し、構造化メタデータは 3.13.18、 4.0.23、 4.1.14、 4.2.9、 4.3.3 を識別します。キュレーターがこの競合を解決するまで、修正バージョンのアサーションは認証できません。(CVE-2026-67223)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

リモート3.13.xホストにインストールされているRabbitMQのバージョンは、3.13.18より前、4.0.23より前の4.0.x、4.1.14より前の4.1.x、4.2.9より前の4.2.x、4.3.3より前の4.3.xです。そのため、以下の複数の脆弱性の影響を受けます。

  - uaa_jwt.erl の JWKS キーフェッチメカニズムは、OAuth 2 プロバイダーの JWKS エンドポイントから署名キーをダウンロードするときに、HTTP 応答ステータスコードを検証しません。200 以外の応答は成功した応答と同じように処理されるため、キーフィールドのないエラー本文は、以前にキャッシュされたすべての署名キーを破壊し、すべての OAuth 2 および JWT ユーザーに対して永続的な認証サービス拒否を引き起こします。(CVE-2026-67409)

  - LDAP 認証バックエンドは、RFC 4514 DN エスケープを適用せずに、user_dn_patternへの ${username} のリテラル文字列置換を実行します。ユーザー名の特殊文字はエスケープされないため、細工されたユーザー名により、バインド DN が別の組織単位に移動し、より権限の強い別のディレクトリエントリに解決される可能性があります。(CVE-2026-67223)

  - ストリーム管理 UI は、TLS ピア証明書の表題および発行者の識別名を出力エスケープなしでレンダリングします。これにより、ストリーム TLS リスナーが信頼する CA によって署名された証明書を、攻撃者が選択した DN で取得できる攻撃者が、オペレーターがストリーム接続詳細ページを表示するときに実行されるスクリプトを保存することが可能です。
    (CVE-2026-67239)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - RabbitMQ is a messaging and streaming broker. The advisory establishes affected 3.13, 4.0, 4.1, 4.2, and     4.3 maintenance lines but contains conflicting first-fixed versions for the 3.13, 4.0, and 4.1 lines.
    fill/2 substitutes ${username} into user_dn_pattern without RFC 4514 DN escaping, allowing a crafted     username to alter the LDAP bind DN and potentially select a different directory entry. Exploitation     requires rabbitmq_auth_backend_ldap with a user_dn_pattern containing ${username}, a directory layout in     which the injected suffix resolves usefully, and a password valid for the resulting DN. The advisory body     identifies 3.13.15, 4.0.20, 4.1.11, 4.2.9, and 4.3.3 as fixed, while structured metadata identifies     3.13.18, 4.0.23, 4.1.14, 4.2.9, and 4.3.3. No fixed-version assertion is certifiable until a curator     resolves this conflict. (CVE-2026-67223)

Note that Nessus relies on the presence of the package as reported by the vendor.

The version of RabbitMQ installed on the remote host is 3.13.x prior to 3.13.18, or 4.0.x prior to 4.0.23, or 4.1.x prior to 4.1.14, or 4.2.x prior to 4.2.9, or 4.3.x prior to 4.3.3. It is, therefore, affected by multiple vulnerabilities:

  - The JWKS key fetching mechanism in uaa_jwt.erl does not validate the HTTP response status code when downloading     signing keys from the OAuth 2 provider's JWKS endpoint. Non-200 responses are processed identically to successful     ones, so an error body that lacks a keys field destroys all previously cached signing keys, causing a persistent     authentication denial of service for all OAuth 2 and JWT users. (CVE-2026-67409)

  - The LDAP authentication backend performs literal string substitution of ${username} into user_dn_pattern without     applying RFC 4514 DN escaping. Special characters in the username are not escaped, so a crafted username can shift     the bind DN into a different organizational unit and potentially resolve to a different, more privileged directory     entry. (CVE-2026-67223)

  - The stream management UI renders the TLS peer certificate subject and issuer distinguished names without output     escaping, allowing an attacker who can obtain a certificate signed by a CA that the stream TLS listener trusts, with     an attacker-chosen DN, to store script that executes when an operator views the stream connection detail page.
    (CVE-2026-67239)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
350721	Linux Distros 未修補弱點：CVE-2026-67223	Nessus	Misc.	9/25/2026	10/16/2026	medium
362548	RabbitMQ 3.13.x < 3.13.18 / 4.0.x < 4.0.23 / 4.1.x < 4.1.14 / 4.2.x < 4.2.9 / 4.3.x < 4.3.3 多個漏洞	Nessus	Misc.	10/2/2026	10/16/2026	high
350721	Linux Distros 未修补的漏洞：CVE-2026-67223	Nessus	Misc.	9/25/2026	10/16/2026	medium
362548	RabbitMQ 3.13.x < 3.13.18 / 4.0.x < 4.0.23 / 4.1.x < 4.1.14 / 4.2.x < 4.2.9 / 4.3.x < 4.3.3 多个漏洞	Nessus	Misc.	10/2/2026	10/16/2026	high
350721	Linux Distros のパッチ未適用の脆弱性: CVE-2026-67223	Nessus	Misc.	9/25/2026	10/16/2026	medium
362548	RabbitMQ 3.13.x < 3.13.18 / 4.0.x < 4.0.23 / 4.1.x < 4.1.14 / 4.2.x < 4.2.9 / 4.3.x < 4.3.3 の複数の脆弱性	Nessus	Misc.	10/2/2026	10/16/2026	high
350721	Linux Distros Unpatched Vulnerability : CVE-2026-67223	Nessus	Misc.	9/25/2026	10/16/2026	medium
362548	RabbitMQ 3.13.x < 3.13.18 / 4.0.x < 4.0.23 / 4.1.x < 4.1.14 / 4.2.x < 4.2.9 / 4.3.x < 4.3.3 Multiple Vulnerabilities	Nessus	Misc.	10/2/2026	10/16/2026	high

Detections

Analytics

Plugins Search

medium

high

medium

high

medium

high

medium

high