远程主机上安装的 RabbitMQ  版本受到多种漏洞的影响：

  - AMQP 0-9-1、 AMQP 1.0 和流协议身份验证，当通过受信任的代理协议路径接受流量并且后端侦听器是环回绑定时，可允许受环回限制的用户（如访客）进行远程连接，原因是环回检查使用侦听器端套接字地址而非真实客户端源。
    (CVE-2026-57216)

  - 过时的 GET /api/auth 端点可在配置有 management.oauth_client_secret 的 RabbitMQ 安装上泄露 OAuth 2 客户端密码，进而在管理插件和该 OAuth 配置启用时，将凭据泄露给未经身份验证的调用者。（CVE-2026-57219）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RabbitMQ 3.13.x < 3.13.15 / 4.0.x < 4.0.20 / 4.1.x < 4.1.11 / 4.2.x < 4.2.6 多个漏洞

high Nessus 插件 ID 327581

版本 1.2