Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - RabbitMQ 是一个消息传递和流媒体代理。From 4.0.04.3.3until 、 4.2.9、 4.1.14和 4.0.23， AMQP 1.0 管理 GET /bindings 会将完整绑定拓扑暴露给任何经身份验证的 AMQP 用户，而无需检查资源/管理权限。 AMQP 1.0 HTTP-over-AMQP 管理端点 GET /bindings（rabbitamqpmanagement 处理程序）枚举调用方虚拟主机中任意源交换与目标队列/交换之间的绑定，而不执行任何资源级别权限检查。与同一模块中的每个同级操作（调用 checkresourceaccess / bindingchecks）不同，GET 处理程序会忽略经过身份验证的用户，并返回原封不动的绑定列表。因此，可打开管理链接对的任何经过身份验证的 AMQP 1.0 客户端（包括无管理/监控/策略制定者/管理员标签的用户）可枚举其可访问的虚拟主机的完整绑定拓扑（源交换、目标队列/交换、路由密钥和绑定参数）。等价 HTTP 管理 API （GET /api/bindings） 机密性影响：非管理 AMQP 1.0 用户可以枚举其可连接的任何虚拟主机的完整路由拓扑 ， 每个（源交换、目标队列/交换、路由密钥、绑定参数） 在版本 4.3.3、 和 4.2.94.1.144.0.23中已修复此问题。（CVE-2026-61837）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - RabbitMQ 是一款訊息傳遞與串流代理程式。From until 、 、 和 ， AMQP 1.0 管理 GET /bindings 會將完整繫結拓撲公開給任何已驗證的 AMQP 使用者，而無需資源/管理權限檢查。 AMQP 1.0 HTTP-over-AMQP 管理端點 GET /bindings （rabbitamqpmanagement 處理常式） 會列舉呼叫端虛擬主機中任意來源交換與目的地佇列/交換之間的繫結，而不執行任何資源層級權限檢查。4.0.234.1.144.2.94.3.34.0.0 不同於相同模組中的每個同級作業 （呼叫 checkresourceaccess / bindingchecks） ，GET 處理常式會忽略已驗證的使用者，並傳回不變的繫結清單。因此，任何可開啟管理連結組的已驗證 AMQP 1.0 用戶端 （包括沒有管理/監控/原則制定者/管理員標籤的使用者） 都可以列舉其可存取之虛擬主機的完整繫結拓蹼 （來源交換、目的地佇列/交換、路由金鑰及繫結引數）。對等的 HTTP 管理 API （GET /api/bindings） 保密性影響：非管理 AMQP 1.0 使用者可以列舉其可連線的任何虛擬主機的完整路由拓樸，每個 （來源交換、目的地佇列/交換、路由金鑰、繫結引數） 此問題已在 、 4.2.94.1.144.0.23和 版本中4.3.3修正。（CVE-2026-61837）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - RabbitMQ は、メッセージングおよびストリーミングブローカーです。4.0.0から4.3.3、4.2.9、4.1.14、4.0.23まで、AMQP1.0管理GET/bindingsは、リソース/管理権限チェックなしで、認証された任意のAMQPユーザーに完全なバインディングトポロジーを公開します。 AMQP1.0HTTP-over-AMQP管理エンドポイントのGET/bindings(RabbitamqpManagementハンドラー)は、リソースレベルの権限チェックを実行せずに、呼び出し元の仮想ホスト内の任意のソース交換と宛先キュー/交換の間のバインディングを列挙します。同じモジュール内のすべての兄弟操作(checkresourceaccess/bindingchecksを呼び出す)とは異なり、GETハンドラーは認証されたユーザーを無視し、バインディングリストを変更せずに返します。その結果、管理リンクペアを開くことができる認証された AMQP 1.0 クライアントは、管理/監視/ポリシー立案者/管理者のタグを持たないユーザーを含め、アクセス可能な仮想ホストの完全なバインディングトポロジー(ソース交換、デスティネーションキュー/交換、ルーティングキー、およびバインディング引数)を列挙できます。等価HTTP管理API(GET /api/bindings)機密性の影響:管理されていないAMQP 1.0 ユーザーは、接続できる仮想ホストの完全なルーティングトポロジーを列挙できます(ソース交換、宛先キュー/交換、ルーティングキー、バインド引数)この問題は、バージョン 4.3.3、 4.2.9、 4.1.14、 4.0.23で修正されています。(CVE-2026-61837)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - RabbitMQ is a messaging and streaming broker. From 4.0.0 until 4.3.3, 4.2.9, 4.1.14, and 4.0.23, AMQP 1.0     management GET /bindings exposes full binding topology to any authenticated AMQP user without     resource/management permission checks. the AMQP 1.0 HTTP-over-AMQP management endpoint GET /bindings (the     rabbitamqpmanagement handler) enumerates bindings between an arbitrary source exchange and destination     queue/exchange in the caller's virtual host without performing any resource-level permission check. Unlike     every sibling operation in the same module (which call checkresourceaccess / bindingchecks), the GET     handler ignores the authenticated User and returns the binding list unchanged. As a result, any     authenticated AMQP 1.0 client that can open a management link pair , including users with no     management/monitoring/policymaker/administrator tag , can enumerate the complete binding topology (source     exchanges, destination queues/exchanges, routing keys, and binding arguments) of the virtual host they can     access. The equivalent HTTP management API (GET /api/bindings) Confidentiality impact: a non-management     AMQP 1.0 user can enumerate the complete routing topology of any virtual host it can connect to , every     (source exchange, destination queue/exchange, routing key, binding arguments) This issue is fixed in     versions 4.3.3, 4.2.9, 4.1.14, and 4.0.23. (CVE-2026-61837)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
350732	Linux Distros 未修补的漏洞：CVE-2026-61837	Nessus	Misc.	2026/9/25	2026/10/16	medium
350732	Linux Distros 未修補弱點：CVE-2026-61837	Nessus	Misc.	2026/9/25	2026/10/16	medium
350732	Linux Distros のパッチ未適用の脆弱性: CVE-2026-61837	Nessus	Misc.	2026/9/25	2026/10/16	medium
350732	Linux Distros Unpatched Vulnerability : CVE-2026-61837	Nessus	Misc.	2026/9/25	2026/10/16	medium

检测

插件搜索

medium

medium

medium

medium