遠端主機上安裝的 RabbitMQ 版本在 之前4.2.94.2.x或4.1.114.1.x之前 或之前 或4.3.x4.3.3之前。因此會受到一個拒絕服務弱點影響：

  - 用於建立超級串流的資料流管理 HTTP API 處理常式 （PUT /api/stream/super-streams/{vhost}/{name}） 會在檢查使用者的資源許可權之前，從用戶端提供的 binding-keys 欄位建置完整的資料流程清單。因此，具有虛擬主機存取權但沒有設定、寫入或讀取權限的已驗證管理使用者可能會強制配置大量記憶體，並使在記憶體限制下執行的節點當機。
    (CVE-2026-67408)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - RabbitMQ 是一款訊息傳遞與串流代理程式。From 4.1.0 until 4.3.3、 4.2.9、 4.1.11及 ， 串流管理超級串流連結金鑰配置允許低權限節點拒絕服務。 啟用 rabbitMQStreammanagement 的 rabbitMQ 4.3.1 會接受來自可存取目標虛擬主機之已鑑別管理使用者的 PUT /api/stream/super-streams/{vhost}/{name} 要求。當要求內文包含 binding-keys 欄位時，處理常式會剖析攻擊者控制的逗號分隔字串，並建置完整的資料流名稱清單，然後再檢查使用者是否有權設定產生的資料流。因此，具有虛擬主機存取權但沒有設定、寫入或讀取權限的低權限管理使用者可以在資源權限檢查之前強制進行大型暫時性配置。在 768 MB 記憶體限制容器中，一個具有約 4.5 MB JSON 內文的 HTTP PUT 終止了 RabbitMQ 容器，且 Docker 狀態退出 true 經過驗證的低權限管理使用者可以使用一個 HTTP 終止記憶體限制的 RabbitMQ 節點 此問題已在 、 4.2.9和 4.1.11版本中4.3.3修正。（CVE-2026-67408）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

远程主机上安装的 RabbitMQ 版本低于 4.1.x4.1.11、 4.2.x4.2.9或低于 、 或4.3.x4.3.3低于 。因此，其受到拒绝服务漏洞的影响：

  - 用于超级流创建的流管理 HTTP API 处理程序 （PUT /api/stream/super-streams/{vhost}/{name}） 在检查用户的资源权限之前，会从客户端提供的绑定密钥字段中构建完整的流列表。拥有 vhost 访问权限但没有配置、写入或读取权限的经身份验证的管理用户因此可强制分配大型内存，并造成在内存限制以下运行的节点崩溃。
    (CVE-2026-67408)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - RabbitMQ 是一个消息传递和流媒体代理。从 4.1.04.3.3till 、 4.2.9和 流 4.1.11管理超级流绑定密钥分配允许低权限节点拒绝服务。 启用 rabbitmqstreammanagement 的 rabbitMQ 4.3.1 接受来自可访问目标 vhost 且经身份验证的管理用户的 PUT /api/stream/super-streams/{vhost}/{name} 请求。当请求正文包含 binding-keys 字段时，处理程序会解析攻击者控制的逗号分隔字符串并构建完整的 stream-name 列表，然后再检查用户是否有权配置生成的流。因此，具备 vhost 访问权限但没有配置、写入或读取权限的低权限管理用户可在资源权限检查之前强制执行大型临时分配。在 768 MB 内存受限的容器中，一个带有约 4.5 MB JSON 正文的 HTTP PUT 终止了 RabbitMQ 容器，Docker 状态为 exited true 经身份验证的低权限管理用户可通过一个 HTTP 终止内存受限的 RabbitMQ 节点 此问题已在版本 4.3.3和 4.2.94.1.11中修复。（CVE-2026-67408）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートホストにインストールされているRabbitMQのバージョンは、4.1.11より前の4.1.x、4.2.9より前の4.2.x、または4.3.3より前の4.3.xです。したがって、サービス拒否の脆弱性の影響を受けます。

  - スーパーストリーム作成用のストリーム管理 HTTP API ハンドラー(PUT /api/stream/super-streams/{vhost}/{name})は、ユーザーのリソース権限をチェックする前に、クライアント指定の binding-keys フィールドからストリームの完全なリストを作成します。vhost へのアクセス権はあるものの、構成、書き込み、または読み取りの権限を持たない認証された管理ユーザーが、このため、大量のメモリ割り当てを強制し、メモリ制限下で実行しているノードをクラッシュさせる可能性があります。
    (CVE-2026-67408)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - RabbitMQ は、メッセージングおよびストリーミングブローカーです。4.1.0から4.3.3、4.2.9、4.1.11まで、ストリーム管理のスーパーストリームバインディングキーの割り当てにより、低権限ノードのサービス拒否が可能になります。 rabbitMQtreamManagementが有効になっているrabbitMQ4.3.1は、ターゲットのvhostにアクセスできる認証された管理ユーザーからのPUT /api/stream/super-streams/{vhost}/{name}リクエストを受け入れます。リクエスト本文に binding-keys フィールドが含まれている場合、ハンドラーは、ユーザーに結果ストリームを構成する権限があるかどうかをチェックする前に、攻撃者が制御するコンマ区切り文字列を解析し、完全なストリーム名リストを作成します。vhostアクセスはあるが構成、書き込み、または読み取りの権限を持たない権限の低い管理ユーザーが、リソース権限チェックの前に大きな一時的な割り当てを強制する可能性があります。768MBのメモリ制限付きコンテナで、約 4.5 MBのJSON本文を持つ1つのHTTP PUTが、Docker状態がtrue終了したRabbitMQコンテナを強制終了しました 認証された権限の低い管理ユーザーが、メモリ制限のあるRabbitMQノードを1つのHTTPで強制終了できます この問題は、バージョン 4.3.3、 4.2.9、 4.1.11で修正されています。(CVE-2026-67408)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The version of RabbitMQ installed on the remote host is 4.1.x prior to 4.1.11, or 4.2.x prior to 4.2.9, or 4.3.x prior to 4.3.3. It is, therefore, affected by a denial of service vulnerability:

  - The stream management HTTP API handler for super stream creation (PUT /api/stream/super-streams/{vhost}/{name})     builds the full list of streams from the client-supplied binding-keys field before it checks the user's resource     permissions. An authenticated management user with access to the vhost, but with no configure, write, or read     permission, can therefore force large memory allocations and crash a node that runs under a memory limit.
    (CVE-2026-67408)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - RabbitMQ is a messaging and streaming broker. From 4.1.0 until 4.3.3, 4.2.9, and 4.1.11, Stream Management     Super-Stream Binding Keys Allocation Allows Low-Privilege Node Denial of Service. rabbitMQ 4.3.1 with     rabbitmqstreammanagement enabled accepts PUT /api/stream/super-streams/{vhost}/{name} requests from an     authenticated management user that can access the target vhost. When the request body contains the     binding-keys field, the handler parses the attacker-controlled comma-separated string and builds the full     stream-name list before checking whether the user has permission to configure the resulting streams. A     low-privileged management user with vhost access but no configure, write, or read permission can therefore     force large transient allocations before the resource permission check. In a 768 MB memory-limited     container, one HTTP PUT with about 4.5 MB of JSON body killed the RabbitMQ container with Docker state     exited true An authenticated low-privileged management user can kill a memory-limited RabbitMQ node with     one HTTP This issue is fixed in versions 4.3.3, 4.2.9, and 4.1.11. (CVE-2026-67408)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
362551	RabbitMQ 4.1.x < 4.1.11 / 4.2.x < 4.2.9 / 4.3.x < 4.3.3 超級串流綁定金鑰拒絕服務	Nessus	Misc.	2026/10/2	2026/10/9	high
350730	Linux Distros 未修補弱點：CVE-2026-67408	Nessus	Misc.	2026/9/25	2026/11/2	high
362551	RabbitMQ 4.1.x < 4.1.11 / 4.2.x < 4.2.9 / 4.3.x < 4.3.3 Super Stream 绑定密钥拒绝服务	Nessus	Misc.	2026/10/2	2026/10/9	high
350730	Linux Distros 未修补的漏洞：CVE-2026-67408	Nessus	Misc.	2026/9/25	2026/11/2	high
362551	RabbitMQ 4.1.x < 4.1.11 / 4.2.x < 4.2.9 / 4.3.x < 4.3.3 Super Stream バインディングキーのサービス拒否	Nessus	Misc.	2026/10/2	2026/10/9	high
350730	Linux Distros のパッチ未適用の脆弱性: CVE-2026-67408	Nessus	Misc.	2026/9/25	2026/11/2	high
362551	RabbitMQ 4.1.x < 4.1.11 / 4.2.x < 4.2.9 / 4.3.x < 4.3.3 Super Stream Binding Keys Denial of Service	Nessus	Misc.	2026/10/2	2026/10/9	high
350730	Linux Distros Unpatched Vulnerability : CVE-2026-67408	Nessus	Misc.	2026/9/25	2026/11/2	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high