Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - RabbitMQ 是一个消息传递和流媒体代理。从 4.2.0 until 4.2.8 和 4.3.2，成功的 POST /login 造成 is_authorized/2 设置包含 base64 编码的 username：password 凭据的身份验证 cookie，而没有 HttpOnly、Secure、SameSite 或过期保护。由于 base64 是编码而非加密，具有同源跨站脚本、HTTP 可读网络位置或浏览器 cookie 存储本地访问权限的攻击者可恢复实际登录凭据;将缺少的 SameSite 属性视为“无”的旧版浏览器也会跨站发送 Cookie。此问题已在 4.2.8 和 4.3.2 版本中得到修补。(CVE-2026-67236)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-67236

high Nessus 插件 ID 350733

版本 1.2