遠端主機上安裝的 RabbitMQ 版本受到多個弱點影響：

  - RabbitMQ 允許外部繫結至 amq.rabbitmq.reply-to 目的地，因為可以在連結及遞送時接受易失性直接回覆佇列，但 Khepri 支援的刪除檢查會遺漏佇列，因此在解除綁定之後會留下持續性路徑項目。（CVE-2026-57215）

  - RabbitMQ 不會對被動 queue.declare 和 exchange.declare AMQP 作業執行授權檢查，允許任何經過驗證的使用者列舉虛擬主機中的所有佇列和交換名稱，並讀取佇列訊息計數和消費者計數。（CVE-2026-57221）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RabbitMQ 3.13.x < 3.13.15 / 4.0.x < 4.0.20 / 4.1.x < 4.1.11 / 4.2.x < 4.2.6 AMQP 授權繞過

high Nessus Plugin ID 327582

找不到依附元件