Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - RabbitMQ 是一款訊息傳遞與串流代理程式。From 4.0.04.3.3until 、 4.2.9、 4.1.14和 4.0.23Shovel 不會格式化損毀報告器所記錄的狀態，而且可以在損毀傾印檔案中保留未加密的認證。 Shovel 背景工作程式 GenServer 進程不會實作 FormatStatus/2 回呼。當這些處理程序當機時 （例如，由於網路分割區、連線失敗），OTP SASL 錯誤處理常式會將完整的處理程序狀態 （包括純文字 AMQP 密碼和 URI） 寫入錯誤記錄檔。這對於鏟子工作程式來說尤其嚴重，它會在整個處理程序的 genserver 狀態下儲存去模糊化的純文字 URI （包括 amqp://user:password@host 格式） 自動憑證暴露：鏟子工作程式當機（常見於網路分割區期間） 自動將純文字上游/下游密碼寫入錯誤記錄 無需特殊設定：與 DEBUG 記錄不同，SASL 錯誤報告始終處於活動狀態 廣泛。此問題已在 4.3.3、4.2.9、4.1.14 和 4.0.23 版中修正。
    (CVE-2026-67406)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - RabbitMQ 是一个消息传递和流媒体代理。From 4.0.0 until 4.3.3、 4.2.9、 4.1.14和 4.0.23Shovel 不会对崩溃报告者记录的状态进行格式化，并且会在崩溃转储文件中留下未加密的凭据。 Shovel 工作线程 GenServer 进程未实现 FormatStatus/2 回调。当这些进程崩溃时（例如，由于网络分区、连接失败），OTP SASL 错误处理程序会将完整的进程状态（包括明文 AMQP 密码和 URI）写入错误日志。这对 shovel worker 来说尤其严重，因为它会在整个进程中以 genserver 状态存储去混淆的纯文本 URI（包括 amqp://user:password@host 格式） 自动凭据泄露：Shovel worker 崩溃（常见于网络分区期间） 自动将明文上游/下游密码写入错误日志 无需特殊配置：与调试日志不同，SASL 错误报告始终处于活动状态。此问题已在 4.3.3、4.2.9、4.1.14 和 4.0.23 版本中得到修补。
    (CVE-2026-67406)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

遠端主機上安裝的 RabbitMQ 版本在 4.0.x 之前 或4.1.144.1.x之前 或之前 或4.2.x4.2.9之前 或之前 。4.3.x4.3.34.0.23 因此，該主機受到資訊洩漏弱點影響：

  - Shovel 背景工作進程不會實作format_status回呼。當 Shovel 工作程式當機時，例如在網路分割區或連線失敗之後，Erlang 錯誤處理常式會將完整的處理程序狀態寫入節點記錄檔。此狀態包括純文字來源和目的地 URI 及其內嵌密碼。因此，具有節點記錄檔存取權的執行者可以復原 Shovel 認證。（CVE-2026-67406）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 RabbitMQ 版本低于 ，或4.1.144.1.x低于 ，或4.2.x4.2.9低于 ，或低于 。4.3.34.3.x4.0.x4.0.23 因此，该主机受到信息泄露漏洞的影响：

  - Shovel 工作线程进程未实现 format_status 回调。当 Shovel 工作线程崩溃时（例如在网络分区或连接失败之后），Erlang 错误处理程序会将完整的进程状态写入节点日志。该状态包括明文源 URI 和目标 URI 及其嵌入式密码。因此，具有节点日志文件访问权限的执行者可以恢复 Shovel 凭据。（CVE-2026-67406）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホストにインストールされている RabbitMQ のバージョンは、4.0.x4.0.23 より前、4.1.x より前の 4.1.14、4.2.x より前の 4.2.9、または 4.3.x の 4.3.3 より前です。したがって、以下の情報漏洩の脆弱性の影響を受けます。

  - Shovel ワーカープロセスは、format_statusコールバックを実行しません。ネットワークパーティションまたは接続障害の後などに、Shovel ワーカーがクラッシュすると、Erlang エラーハンドラーは完全なプロセス状態をノードログに書き込みます。この状態には、プレーンテキストのソース URI とデスティネーション URI が埋め込まれたパスワードが含まれます。そのため、ノードログファイルにアクセスできるアクターがShovelの認証情報を復元する可能性があります。(CVE-2026-67406)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - RabbitMQ は、メッセージングおよびストリーミングブローカーです。4.0.0から4.3.3、4.2.9、4.1.14、4.0.23まで、Shovelはクラッシュレポーターによってログされた状態をフォーマットしないため、暗号化されていない認証情報をクラッシュダンプファイルに残す可能性があります。 ShovelワーカーGenServerプロセスは、formatstatus/2コールバックを実行しません。これらのプロセスがクラッシュするとき(ネットワークパーティション、接続障害などが原因)、OTP SASLエラーハンドラーは、プレーンテキストのAMQPパスワードとURIを含む完全なプロセス状態をエラーログに書き込みます。これは、難読化解除された平文 URI (amqp://user:password@host 形式を含む) をプロセス全体にわたって生成サーバー状態で保存する Shovel Worker にとって特に深刻です 認証情報の自動漏洩: Shovel Worker のクラッシュ (ネットワークパーティション中によくあるもの) 平文のアップストリーム/ダウンストリームのパスワードを自動的にエラーログに書き込む 特別な設定は必要ありません: DEBUG ロギングとは異なり、SASL エラーレポートは常にアクティブです Broad。この問題は、バージョン 4.3.3、 4.2.9、 4.1.14、 4.0.23 で修正されています。
    (CVE-2026-67406)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The version of RabbitMQ installed on the remote host is 4.0.x prior to 4.0.23, or 4.1.x prior to 4.1.14, or 4.2.x prior to 4.2.9, or 4.3.x prior to 4.3.3. It is, therefore, affected by an information disclosure vulnerability:

  - The Shovel worker processes do not implement the format_status callback. When a Shovel worker crashes, for example     after a network partition or a connection failure, the Erlang error handler writes the full process state to the     node log. That state includes the plaintext source and destination URIs with their embedded passwords. An actor with     access to the node log files can therefore recover Shovel credentials. (CVE-2026-67406)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - RabbitMQ is a messaging and streaming broker. From 4.0.0 until 4.3.3, 4.2.9, 4.1.14, and 4.0.23, Shovel     does not format state logged by the crash reporter and can leave unencrypted credentials in a crash dump     file. the shovel worker genserver processes does not implement the formatstatus/2 callback. When these     processes crash (e.g., due to network partitions, connection failures), the OTP SASL error handler writes     the full process state , including plaintext AMQP passwords and URIs , to the error log. This is     particularly severe for the shovel worker, which stores deobfuscated plaintext URIs (including     amqp://user:password@host format) in its genserver state for the entire process Automatic Credential     Exposure: Shovel worker crashes (common during network partitions) automatically write plaintext     upstream/downstream passwords to error logs No Special Configuration Needed: Unlike DEBUG logging, SASL     error reports are always active Broad. This issue is fixed in versions 4.3.3, 4.2.9, 4.1.14, and 4.0.23.
    (CVE-2026-67406)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
350719	Linux Distros 未修補弱點：CVE-2026-67406	Nessus	Misc.	9/25/2026	10/19/2026	medium
350719	Linux Distros 未修补的漏洞：CVE-2026-67406	Nessus	Misc.	9/25/2026	10/19/2026	medium
362549	RabbitMQ 4.0.x < 4.0.23 / 4.1.x < 4.1.14 / 4.2.x < 4.2.9 / 4.3.x < 4.3.3 透過當機報告洩露 Shovel 憑證	Nessus	Misc.	10/2/2026	10/19/2026	medium
362549	RabbitMQ 4.0.x < 4.0.23 / 4.1.x < 4.1.14 / 4.2.x < 4.2.9 / 4.3.x < 4.3.3 通过崩溃报告泄露 Shovel 凭据	Nessus	Misc.	10/2/2026	10/19/2026	medium
362549	RabbitMQ 4.0.x < 4.0.23 / 4.1.x < 4.1.14 / 4.2.x < 4.2.9 / 4.3.x < 4.3.3 クラッシュレポートによる Shovel 認証情報の漏洩	Nessus	Misc.	10/2/2026	10/19/2026	medium
350719	Linux Distros のパッチ未適用の脆弱性: CVE-2026-67406	Nessus	Misc.	9/25/2026	10/19/2026	medium
362549	RabbitMQ 4.0.x < 4.0.23 / 4.1.x < 4.1.14 / 4.2.x < 4.2.9 / 4.3.x < 4.3.3 Shovel Credential Disclosure via Crash Report	Nessus	Misc.	10/2/2026	10/19/2026	medium
350719	Linux Distros Unpatched Vulnerability : CVE-2026-67406	Nessus	Misc.	9/25/2026	10/19/2026	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium