遠端主機上安裝的 RabbitMQ 版本為 4.2.9 之前的 4.2.x版或 4.3.3 之前的 4.3.x 版。因此會受到一個拒絕服務弱點影響：

  - Shovel 參數剖析器會將攻擊者控制的執行階段參數值 （例如 src-protocol、dest-protocol 和 AMQP 1.0 dest-properties 索引鍵） 轉換為 Erlang 原子，然後再將其綁定或根據固定的允許清單進行檢查。具有 management 和 policymaker 標籤的使用者可以透過重複要求耗盡節點範圍的 atom 表格，這些要求會設定具有唯一值的 Shovel 參數，並使節點當機。（CVE-2026-67415）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RabbitMQ 4.2.x < 4.2.9 / 4.3.x < 4.3.3 透過鏟子管理端點耗盡 Atom 耗盡

medium Nessus Plugin ID 362552

版本 1.1