Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - RabbitMQ 是一个消息传递和流媒体代理。在低于 3.13.15、4.0.20、4.1.11 和 4.2.6 之前的版本中，AMQP 0-9-1、 AMQP 1.0 和流协议身份验证，当通过受信任的代理协议路径接受流量并且后端侦听器是环回绑定时，可允许受环回限制的用户（如访客）进行远程连接，原因是环回检查使用侦听器端套接字地址而非真实客户端源。此问题已在 3.13.15、4.0.20、4.1.11 和 4.2.6 版本中得到修补。(CVE-2026-57216)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上安装的 RabbitMQ  版本受到多种漏洞的影响：

  - AMQP 0-9-1、 AMQP 1.0 和流协议身份验证，当通过受信任的代理协议路径接受流量并且后端侦听器是环回绑定时，可允许受环回限制的用户（如访客）进行远程连接，原因是环回检查使用侦听器端套接字地址而非真实客户端源。
    (CVE-2026-57216)

  - 过时的 GET /api/auth 端点可在配置有 management.oauth_client_secret 的 RabbitMQ 安装上泄露 OAuth 2 客户端密码，进而在管理插件和该 OAuth 配置启用时，将凭据泄露给未经身份验证的调用者。（CVE-2026-57219）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上安裝的 RabbitMQ 版本受到多個弱點影響：

  - AMQP 0-9-1、AMQP 1.0 和串流協定驗證可允許受回送限制的使用者 (例如訪客) 在透過受信任的 PROXY 通訊協定路徑接受流量時進行遠端連線，同時後端接聽程式是回送綁定的，因為回送檢查使用接聽程式端的通訊端位址，而不是實際用戶端來源。
    (CVE-2026-57216)

  - 過時的 GET /api/auth 端點可能會在設定有 management.oauth_client_secret 的 RabbitMQ 安裝上洩漏 OAuth 2 用戶端密碼，當啟用管理外掛程式和該 OAuth 設定時，將認證洩漏給未經驗證的呼叫端。(CVE-2026-57219)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - RabbitMQ 是一款訊息傳遞與串流代理程式。在 3.13.15、4.0.20、4.1.11 和 4.2.6 之前版本、AMQP 0-9-1、AMQP 1.0 和串流協定驗證可允許受回送限制的使用者 (例如訪客) 在透過受信任的 PROXY 通訊協定路徑接受流量時進行遠端連線，同時後端接聽程式是回送綁定的，因為回送檢查使用接聽程式端的通訊端位址，而不是實際用戶端來源。此問題已在 3.13.15、4.0.20、4.1.11 和 4.2.6 版中修正。(CVE-2026-57216)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

リモートホストにインストールされている RabbitMQ のバージョンは、複数の脆弱性による影響を受けます。

  - AMQP 0-9-1、AMQP 1.0、ストリームプロトコル認証では、トラフィックが信頼された PROXY プロトコル経路を通じて受け入れられ、かつバックエンドリスナーがループバックにバインドされている場合、ループバックチェックが実際のクライアントの送信元ではなくリスナー側のソケットアドレスを使用するため、ゲストなどのループバック制限のあるユーザーがリモートで接続できてしまう可能性があります。
    (CVE-2026-57216)

  - 廃止された GET /api/auth エンドポイントは、management.oauth_client_secret で設定された RabbitMQ インストールの OAuth 2 クライアントシークレットを漏洩する可能性があります。これにより、管理プラグインとその OAuth 設定が有効になっている場合、認証されていない呼び出し元に認証情報が漏洩します。(CVE-2026-57219)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - RabbitMQ は、メッセージングおよびストリーミングブローカーです。3.13.15、4.0.20、4.1.11、4.2.6 より前、AMQP 0-9-1、AMQP 1.0、ストリームプロトコル認証では、トラフィックが信頼された PROXY プロトコル経路を通じて受け入れられ、かつバックエンドリスナーがループバックにバインドされている場合、ループバックチェックが実際のクライアントの送信元ではなくリスナー側のソケットアドレスを使用するため、ゲストなどのループバック制限のあるユーザーがリモートで接続できてしまう可能性があります。この問題はバージョン 3.13.15、4.0.20、4.1.11、4.2.6 で修正されています。(CVE-2026-57216)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - RabbitMQ is a messaging and streaming broker. Prior to 3.13.15, 4.0.20, 4.1.11, and 4.2.6, AMQP 0-9-1,     AMQP 1.0, and Stream Protocol authentication can allow a loopback-restricted user such as guest to connect     remotely when traffic is accepted through a trusted PROXY-protocol path and the backend listener is     loopback-bound because the loopback check uses the listener-side socket address instead of the real client     source. This issue is fixed in versions 3.13.15, 4.0.20, 4.1.11, and 4.2.6. (CVE-2026-57216)

Note that Nessus relies on the presence of the package as reported by the vendor.

The version of RabbitMQ installed on the remote host is affected by multiple vulnerabilities:

  - AMQP 0-9-1, AMQP 1.0, and Stream Protocol authentication can allow a loopback-restricted user such as guest to     connect remotely when traffic is accepted through a trusted PROXY-protocol path and the backend listener is     loopback-bound because the loopback check uses the listener-side socket address instead of the real client source.
    (CVE-2026-57216)

  - The obsolete GET /api/auth endpoint can disclose the OAuth 2 client secret on RabbitMQ installations configured     with management.oauth_client_secret, exposing credentials to unauthenticated callers when the management plugin     and that OAuth configuration are enabled. (CVE-2026-57219)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
326538	Linux Distros 未修补的漏洞：CVE-2026-57216	Nessus	Misc.	2026/7/13	2026/9/14	critical
327581	RabbitMQ 3.13.x < 3.13.15 / 4.0.x < 4.0.20 / 4.1.x < 4.1.11 / 4.2.x < 4.2.6 多个漏洞	Nessus	Misc.	2026/7/17	2026/7/20	high
327581	RabbitMQ 3.13.x < 3.13.15 / 4.0.x < 4.0.20 / 4.1.x < 4.1.11 / 4.2.x < 4.2.6 多個弱點	Nessus	Misc.	2026/7/17	2026/7/20	high
326538	Linux Distros 未修補弱點：CVE-2026-57216	Nessus	Misc.	2026/7/13	2026/9/14	critical
327581	RabbitMQ 3.13.x < 3.13.15 / 4.0.x < 4.0.20 / 4.1.x < 4.1.11 / 4.2.x < 4.2.6 の複数の脆弱性	Nessus	Misc.	2026/7/17	2026/7/20	high
326538	Linux Distros のパッチ未適用の脆弱性: CVE-2026-57216	Nessus	Misc.	2026/7/13	2026/9/14	critical
326538	Linux Distros Unpatched Vulnerability : CVE-2026-57216	Nessus	Misc.	2026/7/13	2026/9/14	critical
327581	RabbitMQ 3.13.x < 3.13.15 / 4.0.x < 4.0.20 / 4.1.x < 4.1.11 / 4.2.x < 4.2.6 Multiple Vulnerabilities	Nessus	Misc.	2026/7/17	2026/7/20	high

检测

插件搜索

critical

high

high

critical

high

critical

critical

high