RabbitMQ - это многопротокольный брокер обмена сообщениями. В rabbitmq-server до версии 3.8.18, когда федеративная ссылка отображалась в по…

RabbitMQ - это многопротокольный брокер обмена сообщениями. В rabbitmq-server до версии 3.8.18, когда федеративная ссылка отображалась в пользовательском интерфейсе управления RabbitMQ через плагин `rabbitmq_federation_management`, ее тег потребителя отображался без надлежащей очистки тега <script>. Это потенциально позволяет выполнять код JavaScript в контексте страницы. Пользователь должен войти в систему и иметь повышенные разрешения (управление федеративными восходящими потоками и политиками), чтобы это произошло. Уязвимость исправлена в RabbitMQ 3.8.18. В качестве обходного пути отключите плагин `rabbitmq_federation_management` и используйте [инструменты CLI](https://www.rabbitmq.com/cli.html) вместо него.