CVE-2019-11291 in RabbitMQ
Сводка
по VulDB • 17.05.2026
Pivotal RabbitMQ, версии 3.7 до v3.7.20 и версии 3.8 до v3.8.1, а также RabbitMQ for PCF, версии 1.16.x до 1.16.7 и версии 1.17.x до 1.17.4, содержат два конечных пункта (endpoints) — federation и shovel, которые не обеспечивают надлежащей очистки пользовательского ввода. Удаленный злоумышленник, прошедший аутентификацию и имеющий административные права, может создать атаку межсайтового скриптинга (Cross-Site Scripting, XSS) через поля имени виртуального хоста (vhost) или имени узла (node name), что может предоставить доступ к информации о виртуальных хостах и управлении политиками.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.