CVE-2019-11291 in RabbitMQ
Riassunto
di VulDB • 30/06/2026
Pivotal RabbitMQ, versioni 3.7 precedenti alla v3.7.20 e versione 3.8 precedente alla v3.8.1, nonché RabbitMQ for PCF, versioni 1.16.x precedenti alla 1.16.7 e versioni 1.17.x precedenti alla 1.17.4, presentano due endpoint (federation e shovel) che non sanzionano correttamente l'input dell'utente. Un utente malintenzionato remoto autenticato con accesso amministrativo potrebbe creare un attacco cross-site scripting (XSS) tramite i campi vhost o nome del nodo, ottenendo così l'accesso alle informazioni sulla gestione dei virtual host e delle policy.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.