Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - RabbitMQ 是一款訊息傳遞與串流代理程式。在 3.13.15、 4.0.20、 4.1.114.2.64.3.0和 之前，當提供的憑證符合列入白名單的憑證時，trust-store 外掛程式會安裝一個verify_fun，該會覆寫 {bad_cert， unknown_ca} / {bad_cert， selfsigned_peer}。比對金鑰是 extract_issuer_id/1 public_key：pkix_issuer_id/2 {IssuerName， SerialNumber} ，這兩個欄位都是從呈現的憑證正文逐字取得，並且不包含公開金鑰、SKI、指紋或簽章資料。
    is_whitelisted/1 是純 ets：member 查詢;儲存的完整 DER 僅用於 list/0 顯示，絕不會與呈現的憑證進行比較。 cacerts 是 []，因此列入白名單的憑證也永遠不會用作路徑驗證的信任錨點。TLS 用戶端驗證繞過：知道任何列入白名單的憑證的簽發者 DN + 序列的攻擊者可以使用偽造的自我簽署憑證進行連線。先決條件包括rabbitmq_trust_store外掛程式已啟用並用作攻擊者知道或可以猜測至少一個列入白名單的憑證 （非機密，透過 CLI/記錄/任何憑證副本公開） 的 {Issuer， Serial} 的verify_fun TLS。此問題已在 3.13.15、4.0.20、4.1.11、4.2.6 和 4.3.0 版中修正。(CVE-2026-67231)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-67231

critical Nessus Plugin ID 349713

版本 1.2