远程主机上安装的 RabbitMQ 版本低于 4.2.x4.2.4. 因此，它受到授权绕过漏洞的影响：

  - RabbitMQ 的 MQTT 插件允许使用带有变量替换的正则表达式进行主题级授权。
    但是，client_id由用户在 MQTT CONNECT 数据包中提供，并且在未转义特殊 regex 字符的情况下插入 regex 模式中。此缺陷使经身份验证的 MQTT 用户能够注入 regex 运算符以绕过身份验证。（CVE-2026-44838）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RabbitMQ 4.2.x < 4.2.4 MQTT 主题授权绕过

medium Nessus 插件 ID 327579

版本 1.2