Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - RabbitMQ 是一款訊息傳遞與串流代理程式。在版本 3.13.15、 、 4.1.11和 4.2.64.3.0、 之前 ？ 4.0.20LOG_DEBUG（關閉 Shovel '~ts'，... 鏟子狀態：~tp， [Name， State]） 會格式化整個狀態對應。'uris' 欄位保留 credentials_obfuscation：decrypt 之後的純文字 URI （在 rabbit_shovel_util：deobfuscated_uris/2 中調用）。rabbit_shovel_worker中不存在用於編寫它的 format_status/1,2 回呼。當自動刪除鏟子 （src-delete-after = N） 完成時觸發。啟用 DEBUG 記錄後，autodelete-shovel completion 會將完整的鏟子狀態對應 （包括解密的 amqp://user:password@host/ URI） 寫入代理程式記錄檔。先決條件包括 啟用 URI 內嵌憑證的 Shovel 外掛程式 偵錯記錄層級 （非預設） 自動刪除 Shovel 設定 攻擊者具有記錄讀取存取權。此問題已在 3.13.15、4.0.20、4.1.11、4.2.6 和 4.3.0 版中修正。(CVE-2026-66068)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - RabbitMQ 是一个消息传递和流媒体代理。低于版本 3.13.15、 4.0.20、 4.1.11和 4.2.64.3.0、 ？LOG_DEBUG（关闭 Shovel“~ts”，... Shovel state： ~tp， [Name， State]） 格式化整个状态图。“uris”字段保留 credentials_obfuscation：decrypt（在 rabbit_shovel_util：deobfuscated_uris/2 中调用）之后的明文 URI。rabbit_shovel_worker中不存在用于对其进行编辑的 format_status/1,2 回调。在自动删除铲 （src-delete-after = N） 完成时触发。启用 DEBUG 日志记录后，autodelete-shovel completion 会将完整的 shovel 状态映射（包括解密的 amqp://user:password@host/ URI）写入代理日志文件。先决条件包括：以 URI 嵌入的凭据启用了 Shovel 插件 调试日志级别（非默认）自动删除 shovel 配置 攻击者具有日志读取访问权限。此问题已在 3.13.15、4.0.20、4.1.11、4.2.6 及 4.3.0 版本中得到修补。(CVE-2026-66068)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - RabbitMQ は、メッセージングおよびストリーミングブローカーです。バージョン 3.13.15、 4.0.20、 4.1.11、 4.2.6、 4.3.0、?LOG_DEBUG(シャットダウン Shovel '~ts'、... Shovel state: ~tp、[Name, State]) は、状態マップ全体をフォーマットします。「uris」フィールドは、credentials_obfuscation:decrypt(rabbit_shovel_util:deobfuscated_uris/2 で呼び出されます)の後の平文 URI を保持します。rabbit_shovel_workerにこれを編集する format_status/1,2 コールバックが存在しません。自動削除シャベル (src-delete-after = N) が完了したときにトリガーされます。DEBUG ログを有効にすると、autodelete-shovel 完了は、復号化された amqp://user:password@host/ URI を含む完全なショベル状態マップをブローカーログファイルに書き込みます。前提条件には以下のものがあります。 URI 埋め込み認証情報で有効な Shovel プラグイン DEBUG ログレベル (デフォルト以外) Shovel 設定の自動削除 攻撃者にログ読み取りアクセス権があります。この問題はバージョン 3.13.15、4.0.20、4.1.11、4.2.6、および 4.3.0 で修正されています。(CVE-2026-66068)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - RabbitMQ is a messaging and streaming broker. Prior to versions 3.13.15, 4.0.20, 4.1.11, 4.2.6, and 4.3.0,     ?LOG_DEBUG(shutting down Shovel '~ts', ... Shovel state: ~tp, [Name, State]) formats the entire state     map. The 'uris' field holds plaintext URIs after credentials_obfuscation:decrypt (called in     rabbit_shovel_util:deobfuscated_uris/2). No format_status/1,2 callback exists in rabbit_shovel_worker to     redact it. Triggered when an autodelete shovel (src-delete-after = N) completes. With DEBUG logging     enabled, autodelete-shovel completion writes the full shovel state map , including decrypted     amqp://user:password@host/ URIs , to the broker log file. Preconditions include Shovel plugin enabled with     URI-embedded credentials DEBUG log level (non-default) Autodelete shovel configuration Attacker has log     read access. This issue is fixed in versions 3.13.15, 4.0.20, 4.1.11, 4.2.6, and 4.3.0. (CVE-2026-66068)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
349699	Linux Distros 未修補弱點：CVE-2026-66068	Nessus	Misc.	2026/9/24	2026/10/20	medium
349699	Linux Distros 未修补的漏洞：CVE-2026-66068	Nessus	Misc.	2026/9/24	2026/10/20	medium
349699	Linux Distros のパッチ未適用の脆弱性: CVE-2026-66068	Nessus	Misc.	2026/9/24	2026/10/20	medium
349699	Linux Distros Unpatched Vulnerability : CVE-2026-66068	Nessus	Misc.	2026/9/24	2026/10/20	medium

检测

插件搜索

medium

medium

medium

medium