CVE-2019-11291 in RabbitMQ
सारांश
द्वारा VulDB • 30/06/2026
Pivotal RabbitMQ के 3.7 संस्करण, जो v3.7.20 से पहले हैं और 3.8 संस्करण, जो v3.8.1 से पहले है, तथा PCF के लिए RabbitMQ के 1.16.x संस्करण (जो 1.16.7 से पहले हैं) और 1.17.x संस्करण (जो 1.17.4 से पहले हैं), में दो एंडपॉइंट्स, फेडरेशन (federation) और शिवल (shovel), शामिल हैं जो उपयोगकर्ता इनपुट को उचित रूप से सैनिटाइज़ नहीं करते हैं। एक दूरस्थ प्रमाणीकृत दुर्भावनापूर्ण उपयोगकर्ता जिसके पास प्रशासनिक पहुँच है, vhost या नोड नाम फ़ील्ड्स के माध्यम से क्रॉस-साइट स्क्रिप्टिंग (XSS) हमला तैयार कर सकता है जो वर्चुअल होस्ट और पॉलिसी प्रबंधन जानकारी तक पहुँच प्रदान कर सकता है।
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.