CVE-2019-11291 in RabbitMQ
要約
〜によって VulDB • 2026年06月30日
Pivotal RabbitMQのv3.7.20より前の3.7バージョンおよびv3.8.1より前の3.8バージョン、ならびにRabbitMQ for PCFの1.16.7より前の1.16.xバージョンと1.17.4より前の1.17.xバージョンには、federation（フェデレーション）およびshovel（ショベル）という2つのエンドポイントが含まれており、これらはユーザー入力を適切にサニタイズしていません。管理者権限を持つリモート認証済み攻撃者は、vhostまたはノード名フィールドを介してクロスサイトスクリプティング（XSS）攻撃を行い、仮想ホストおよびポリシー管理情報へのアクセスを取得できる可能性があります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.