Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - RabbitMQ 是一个消息传递和流媒体代理。From until 3.13.15 和 4.0.20 和 4.1.114.2.6和 ，通过3.13.0批量删除绕过受保护的标签。 dELETE /api/users/：name 拒绝删除标记为受保护的用户（rabbitmgmtwmuser：deleteresource/2 检查 isprotecteduser）。POST /api/users/bulk-delete 会迭代提供的用户名列表并直接调用 rabbitauthbackendinternal：deleteuser/2 ，该函数没有 protected-tag 检查，因此防护是静默的 管理员可以通过批量端点删除 protected-tagged 服务帐户，绕过测试套件确认已启用 rabbitmqmanagement 的保护措施 攻击者具有管理员标签 A protected-tagged 用户。此问题已在版本 3.13.15 和 4.0.20 和 4.1.11 中 4.2.6修复。（CVE-2026-66078）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - RabbitMQ 是一款訊息傳遞與串流代理程式。從 3.13.0 until 3.13.15 和 4.0.20 和 4.1.11 和 和 4.2.6，透過大量刪除繞過受保護的標籤。 dELETE /api/users/：name 拒絕刪除標記為受保護的使用者 （rabbitmgmtwmuser：deleteresource/2 檢查 isprotecteduser）。POST /api/users/bulk-delete 會反覆運算提供的使用者名稱清單，並直接呼叫 rabbitauthbackendinternal：deleteuser/2 ，該函式沒有 protected-tag 檢查，因此防護是無訊息的 管理員可以透過大量端點刪除受保護標籤的服務帳戶，繞過測試套件確認已啟用 rabbitmqmanagement 的保護措施 攻擊者具有管理員標籤 受保護標籤的使用者。此問題已在版本 3.13.15 和 4.0.20 和 4.1.11 中 4.2.6修正。（CVE-2026-66078）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - RabbitMQ は、メッセージングおよびストリーミングブローカーです。3.13.0から3.13.15まで、4.0.20、4.1.11、4.2.6、一括削除による保護されたタグのバイパス。 dELETE /api/users/:name が、保護とタグ付けされたユーザーの削除を拒否します(rabbitmgmtwmuser:deleteresource/2 が isprotecteduser をチェック)。POST /api/users/bulk-delete は、提供されたユーザー名リストを繰り返し、rabbitauthbackendinternal:deleteuser/2 を直接呼び出します。この関数には保護タグのチェックがないため、ガードはサイレントに行われます。 管理者は、保護されたタグ付きサービスアカウントを一括エンドポイント経由で削除し、テストスイートが確認するセーフガードが rabbitmqmanagement が有効であることをバイパスできます 攻撃者の管理者タグは保護されたタグ付きユーザーです。この問題は、バージョン 3.13.15 、 4.0.20 、 4.1.11 、 4.2.6 で修正されています。(CVE-2026-66078)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - RabbitMQ is a messaging and streaming broker. From 3.13.0 until 3.13.15 and 4.0.20 and 4.1.11 and 4.2.6,     protected tag bypass via bulk-delete. dELETE /api/users/:name refuses to delete users tagged protected     (rabbitmgmtwmuser:deleteresource/2 checks isprotecteduser). POST /api/users/bulk-delete iterates the     supplied username list and calls rabbitauthbackendinternal:deleteuser/2 directly , that function has no     protected-tag check , so the guard is silently An administrator can delete protected-tagged service     accounts via the bulk endpoint, bypassing a safeguard the test suite confirms is rabbitmqmanagement     enabled Attacker has the administrator tag A protected-tagged user. This issue is fixed in versions     3.13.15 and 4.0.20 and 4.1.11 and 4.2.6. (CVE-2026-66078)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
350735	Linux Distros 未修补的漏洞：CVE-2026-66078	Nessus	Misc.	2026/9/25	2026/10/16	low
350735	Linux Distros 未修補弱點：CVE-2026-66078	Nessus	Misc.	2026/9/25	2026/10/16	low
350735	Linux Distros のパッチ未適用の脆弱性: CVE-2026-66078	Nessus	Misc.	2026/9/25	2026/10/16	low
350735	Linux Distros Unpatched Vulnerability : CVE-2026-66078	Nessus	Misc.	2026/9/25	2026/10/16	low

偵測

搜尋 Plugin

low

low

low

low