CVE-2021-32718

RabbitMQ çok protokollü bir mesajlaşma aracısıdır. 3.8.17 sürümü öncesindeki rabbitmq-server'da, yönetim kullanıcı arayüzü üzerinden yeni bir kullanıcı eklenmesi, kullanıcının adının uygun `<script>` etiketi temizleme işlemi yapılmadan bir onay mesajında görüntülenmesine yol açabilir ve bu durum potansiyel olarak sayfa bağlamında JavaScript kodu çalıştırılmasına izin verebilir. Bunun gerçekleşebilmesi için kullanıcının oturum açmış olması ve yüksek yetkilere (diğer kullanıcı yönetimi) sahip olması gerekir. Zafiyet RabbitMQ 3.8.17 sürümünde giderilmiştir. Geçici çözüm olarak, `rabbitmq_management` eklentisini devre dışı bırakın; yönetim işlemleri için CLI araçlarını, metrikler ve izleme için ise Prometheus ve Grafana'yı kullanın.