Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - RabbitMQ 是一款訊息傳遞與串流代理程式。在3.13.15版本 、 4.0.20、 4.1.11、 4.2.64.3.0和 之前，Web-MQTT 處理常式 （deps/rabbitmq_web_mqtt/src/rabbit_web_mqtt_handler.erl：104） 和 Web-STOMP 處理常式 （deps/rabbitmq_web_stomp/src/rabbit_web_stomp_handler.erl：102） 都不會驗證 WebSocket 升級時的 Origin 標頭。在 ssl_cert_login=true 下，瀏覽器會自動提供用戶端憑證，因此在受害者瀏覽器中執行的攻擊者 JavaScript 可以驗證為受害者。
    先決條件包括：必須啟用非預設組態 use_http_auth=true （Web-STOMP） 或 ssl_cert_login=true （兩個外掛程式）。在預設頻內 CONNECT 認證設定下，此問題無害。此問題已在 、 4.0.20、 4.1.114.2.64.3.0和 版本中3.13.15修正。
    (CVE-2026-67405)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補弱點：CVE-2026-67405

medium Nessus Plugin ID 349703

版本 1.2