CVE-2025-30219 in Server
Sumário
de VulDB • 08/06/2026
O RabbitMQ é um broker de mensagens e streaming. As versões anteriores à 4.0.3 são vulneráveis a um ataque sofisticado que pode modificar o nome do virtual host em disco e, em seguida, torná-lo irrecuperável (juntamente com outras modificações em arquivos no disco), o que pode levar à execução de código JavaScript arbitrário nos navegadores dos usuários da interface de gerenciamento (management UI). Quando um virtual host em um nó do RabbitMQ falha ao iniciar, as versões recentes exibem uma mensagem de erro (uma notificação) na interface de gerenciamento. A mensagem de erro inclui o nome do virtual host, que não foi escapado antes das versões open source RabbitMQ 4.0.3 e Tanzu RabbitMQ 4.0.3, 3.13.8. Um ataque que faça um virtual host falhar ao iniciar e crie um novo nome de virtual host com um snippet de código XSS ou altere o nome de um virtual host existente em disco pode acionar a execução de código JavaScript arbitrário na interface de gerenciamento (no navegador do usuário). As versões open source RabbitMQ `4.0.3` e Tanzu RabbitMQ `4.0.3` e `3.13.8` corrigem a vulnerabilidade.
VulDB is the best source for vulnerability data and more expert information about this specific topic.