远程主机上安装的 RabbitMQ 版本受到授权绕过漏洞的影响：

  - RabbitMQ 主题授权可在元数据存储故障期间允许受限制的主题写入和绑定，因为来自 Khepri 的主题权限查找错误可折叠为未定义，内部后端将其视为允许。
    (CVE-2026-57217)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上安裝的 RabbitMQ 版本受到授權繞過弱點影響：

  - RabbitMQ 主題授權可允許在中繼資料存放區失敗期間限制主題寫入及繫結，因為來自 Khepri 的主題權限查詢錯誤可能會摺疊為未定義，而內部後端會將其視為允許。
    (CVE-2026-57217)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - RabbitMQ 是一個傳訊和串流代理程式。在 3.13.15、 、 4.0.214.1.11和 4.2.6之前，RabbitMQ 主題授權可以允許在中繼資料存放區失敗期間限制主題寫入和繫結，因為來自 Khepri 的主題權限查詢錯誤可能會摺疊為未定義，內部後端會將其視為允許。此問題已在 、 4.0.21和 4.1.114.2.6版本中3.13.15修正。（CVE-2026-57217）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - RabbitMQ 是一个消息传递和流代理。在 、 和 4.2.64.1.11之前版本的 RabbitMQ 4.0.21主题3.13.15授权可以在元数据存储失败期间允许受限制的主题写入和绑定，因为来自 Khepri 的主题权限查找错误可折叠为未定义，内部后端将其视为允许。此问题已在版本 3.13.15、 和 4.0.214.1.114.2.6中修复。（CVE-2026-57217）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートホストにインストールされている RabbitMQ のバージョンは、認証バイパスの脆弱性の影響を受けます。

  - RabbitMQトピック承認により、Khepriからのトピック権限検索エラーが未定義に縮小し、内部バックエンドが許可として処理するため、メタデータストアの失敗中に、制限されたトピックの書き込みとバインドが許可される可能性があります。
    (CVE-2026-57217)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - RabbitMQ はメッセージングとストリーミングのブローカーです。3.13.15、4.0.21、4.1.11、4.2.6より前は、RabbitMQトピック承認により、メタデータストアの失敗中に、制限されたトピックの書き込みおよびバインドが許可される可能性があります。これは、Khepriからのトピック権限検索エラーが未定義に縮小し、内部バックエンドが許可として処理するためです。この問題は、バージョン 3.13.15、 4.0.21、 4.1.11、 4.2.6 で修正されています。(CVE-2026-57217)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The version of RabbitMQ installed on the remote host is affected by an authorization bypass vulnerability:

  - RabbitMQ topic authorization can allow restricted topic writes and binds during metadata-store failures because     topic-permission lookup errors from Khepri can collapse to undefined, which the internal backend treats as allow.
    (CVE-2026-57217)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - RabbitMQ is a messaging and streaming broker. Prior to 3.13.15, 4.0.21, 4.1.11, and 4.2.6, RabbitMQ topic     authorization can allow restricted topic writes and binds during metadata-store failures because topic-     permission lookup errors from Khepri can collapse to undefined, which the internal backend treats as     allow. This issue is fixed in versions 3.13.15, 4.0.21, 4.1.11, and 4.2.6. (CVE-2026-57217)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
327584	RabbitMQ 3.13.x < 3.13.15 / 4.0.x < 4.0.21 / 4.1.x < 4.1.11 / 4.2.x < 4.2.6 主题授权绕过	Nessus	Misc.	2026/7/17	2026/7/20	high
327584	RabbitMQ 3.13.x < 3.13.15 / 4.0.x < 4.0.21 / 4.1.x < 4.1.11 / 4.2.x < 4.2.6 主題授權繞過	Nessus	Misc.	2026/7/17	2026/7/20	high
326535	Linux Distros 未修補弱點：CVE-2026-57217	Nessus	Misc.	2026/7/13	2026/9/14	high
326535	Linux Distros 未修补的漏洞：CVE-2026-57217	Nessus	Misc.	2026/7/13	2026/9/14	high
327584	RabbitMQ 3.13.x < 3.13.15 / 4.0.x < 4.0.21 / 4.1.x < 4.1.11 / 4.2.x < 4.2.6 トピック承認のバイパス	Nessus	Misc.	2026/7/17	2026/7/20	high
326535	Linux Distros のパッチ未適用の脆弱性: CVE-2026-57217	Nessus	Misc.	2026/7/13	2026/9/14	high
327584	RabbitMQ 3.13.x < 3.13.15 / 4.0.x < 4.0.21 / 4.1.x < 4.1.11 / 4.2.x < 4.2.6 Topic Authorization Bypass	Nessus	Misc.	2026/7/17	2026/7/20	high
326535	Linux Distros Unpatched Vulnerability : CVE-2026-57217	Nessus	Misc.	2026/7/13	2026/9/14	high

检测

插件搜索

high

high

high

high

high

high

high

high