Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - RabbitMQ 是一个消息传递和流媒体代理。From 3.13.03.13.19until 、 4.0.24、 4.1.15、 4.2.104.3.5和 当启用 OAuth 管理 UI 时，RabbitMQ 管理将包含攻击者控制的队列名称的 AMQP 授权错误原因呈现为 HTML。要利用此漏洞，攻击者需要拥有队列配置权限的攻击者、可查看但无法读取该队列的管理管理员，以及单击“获取消息”的管理员。由于内容安全策略省略了 base-uri 和 connect-src，包含基础元素的队列名称随后可以重新定位自动相对刷新，并且通过 CORS 允许管理源的攻击者端点可以接收受害者的授权标头。此问题已在 3.13.19、4.0.24、4.1.15、4.2.10 及 4.3.5 版本中得到修补。(CVE-2026-67421)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-67421

medium Nessus 插件 ID 350720

版本 1.1