There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - NATS-Server is a High-Performance server for NATS.io, a cloud and edge native messaging system. Prior to
    versions 2.11.15 and 2.12.6, if a nats-server is run with static credentials for all clients provided via
    argv (the command-line), then those credentials are visible to any user who can see the monitoring port,
    if that too is enabled. The `/debug/vars` end-point contains an unredacted copy of argv. Versions 2.11.15
    and 2.12.6 contain a fix. As a workaround, configure credentials inside a configuration file instead of
    via argv, and do not enable the monitoring port if using secrets in argv. Best practice remains to not
    expose the monitoring port to the Internet, or to untrusted network sources. (CVE-2026-33247)

There are packages installed that are affected by multiple vulnerabilities referenced in the following CVEs:

  - NATS-Server is a High-Performance server for NATS.io, a cloud and edge native messaging system. Prior to
    versions 2.11.15 and 2.12.6, for MQTT deployments using usercodes/passwords: MQTT passwords are
    incorrectly classified as a non-authenticating identity statement (JWT) and exposed via monitoring
    endpoints. Versions 2.11.14 and 2.12.6 contain a fix. As a workaround, ensure monitoring end-points are
    adequately secured. Best practice remains to not expose the monitoring endpoint to the Internet or other
    untrusted network users. (CVE-2026-33216)

  - NATS-Server is a High-Performance server for NATS.io, a cloud and edge native messaging system. The nats-
    server provides an MQTT client interface. Prior to versions 2.11.15 and 2.12.5, Sessions and Messages can
    by hijacked via MQTT Client ID malfeasance. Versions 2.11.15 and 2.12.5 patch the issue. No known
    workarounds are available. (CVE-2026-33215)

  - NATS-Server is a High-Performance server for NATS.io, a cloud and edge native messaging system. Prior to
    versions 2.11.15 and 2.12.6, when using ACLs on message subjects, these ACLs were not applied in the
    `$MQTT.>` namespace, allowing MQTT clients to bypass ACL checks for MQTT subjects. Versions 2.11.15 and
    2.12.6 contain a fix. No known workarounds are available. (CVE-2026-33217)

  - NATS-Server is a High-Performance server for NATS.io, a cloud and edge native messaging system. Prior to
    versions 2.11.15 and 2.12.6, a client which can connect to the leafnode port can crash the nats-server
    with a certain malformed message pre-authentication. Versions 2.11.15 and 2.12.6 contain a fix. As a
    workaround, disable leafnode support if not needed or restrict network connections to the leafnode port,
    if plausible without compromising the service offered. (CVE-2026-33218)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - NATS-Server 是適用於雲端與邊緣原生訊息系統 NATS.io 的高效能伺服器。在 2.11.15 和 2.12.6版之前如果 nats-server 使用靜態認證針對透過 argv (命令行) 提供的所有用戶端執行則這些認證對於能夠查看監控連接埠的任何使用者皆可看見 (若其也可看見)已啟用。`/debug/vars` 端點包含一個未編輯的 argv 複本。 2.11.15 和 2.12.6 版包含一個修正。因應措施為在設定檔內設定認證而非透過 argv如果在 argv 中使用密碼則不要啟用監控連接埠。最佳做法仍然是不將監控連接埠暴露至網際網路或未受信任的網路來源。 (CVE-2026-33247)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - NATS-Server 是适用于云和边缘原生消息系统 NATS.io 的高性能服务器。在低于版本 2.11.15 和 2.12.6的情况下若 nats-server 使用通过 argv命令行提供的所有客户端的静态凭据运行则这些凭据对任何可查看监控端口的用户可见如果监控端口已启用。“/debug/vars”端点包含 argv 的未编辑副本。版本 2.11.15 和 2.12.6 包含一个补丁。作为变通方案在配置文件内部而不是通过 argv 配置凭据并且在 argv 中使用密码时不启用监控端口。最佳实践仍然是不将监控端口暴露到 Internet 或不受信任的网络源。 (CVE-2026-33247)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - NATS-Server は、クラウドおよびエッジネイティブメッセージングシステムである NATS.io 向けのハイパフォーマンスサーバーです。バージョン 2.11.15 および 2.12.6より前では、nats サーバーが argvコマンドラインを通じて提供された、すべてのクライアントに対する静的認証情報で実行されると、それらの認証情報は、モニタリングポートを閲覧できる全てのユーザーに閲覧可能です。が有効になります。「/debug/vars」エンドポイントには、argv の修復されていないコピーが含まれています。バージョン 2.11.15 と 2.12.6 には修正が含まれています。回避策として、argv 経由ではなく構成ファイル内で認証情報を構成し、argv で秘密を使用する場合はモニタリングポートを有効にしないでください。インターネット、または信頼できないネットワークソースに監視ポートを漏洩しないようにすることがベストプラクティスです。CVE-2026-33247

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - NATS-Server is a High-Performance server for NATS.io, a cloud and edge native messaging system. Prior to     versions 2.11.15 and 2.12.6, if a nats-server is run with static credentials for all clients provided via     argv (the command-line), then those credentials are visible to any user who can see the monitoring port,     if that too is enabled. The `/debug/vars` end-point contains an unredacted copy of argv. Versions 2.11.15     and 2.12.6 contain a fix. As a workaround, configure credentials inside a configuration file instead of     via argv, and do not enable the monitoring port if using secrets in argv. Best practice remains to not     expose the monitoring port to the Internet, or to untrusted network sources. (CVE-2026-33247)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
465470	Echo: github.com/nats-io/nats-server/v2: security update to 2.11.15	Tenable Cloud Security	Echo Local Security Checks	2026/10/2	2026/10/5	medium
440289	Alpine: nats-server: security update to 2.12.6-r0	Tenable Cloud Security	Alpine Linux Local Security Checks	2026/4/12	2026/7/2	high
465470	Echo: github.com/nats-io/nats-server/v2: security update to 2.11.15	Tenable Self-Hosted Container Security	Echo Local Security Checks	2026/10/2	2026/10/5	medium
439171	SCA: security update for github.com/nats-io/nats-server/v2 (GHSA-x6g4-f6q3-fqvv)	Tenable Cloud Security	SCA Checks	2026/3/25	2026/7/2	medium
439171	SCA: security update for github.com/nats-io/nats-server/v2 (GHSA-x6g4-f6q3-fqvv)	Tenable Self-Hosted Container Security	SCA Checks	2026/3/25	2026/7/2	medium
440289	Alpine: nats-server: security update to 2.12.6-r0	Tenable Self-Hosted Container Security	Alpine Linux Local Security Checks	2026/4/12	2026/7/2	high
303839	Linux Distros 未修補的弱點：CVE-2026-33247	Nessus	Misc.	2026/3/26	2026/7/18	medium
303839	Linux Distros 未修补的漏洞：CVE-2026-33247	Nessus	Misc.	2026/3/26	2026/7/18	medium
303839	Linux Distros のパッチ未適用の脆弱性: CVE-2026-33247	Nessus	Misc.	2026/3/26	2026/7/18	medium
303839	Linux Distros Unpatched Vulnerability : CVE-2026-33247	Nessus	Misc.	2026/3/26	2026/7/18	medium

偵測

搜尋 Plugin

medium

high

medium

medium

medium

high

medium

medium

medium

medium