Rabbitmq · Rabbitmq · CVE-2021-32719
**Nome do software vulnerável e versões afetadas**
Versões do RabbitMQ anteriores à 3.8.18
**Descrição**
O problema decorre do plug-in `rabbitmq federation management` do RabbitMQ, onde a tag do consumidor de um link de federação é renderizada sem a devida sanitização das tags `<script>` na interface de gerenciamento. Isso permite potencialmente a execução de código JavaScript no contexto da página, mas o usuário deve estar conectado e ter permissões elevadas para que isso ocorra.
**Recomendações**
Para versões anteriores à 3.8.18, atualize para o RabbitMQ 3.8.18 para corrigir a vulnerabilidade.
Como solução alternativa temporária, considere desativar o plug-in `rabbitmq federation management` e usar ferramentas CLI em seu lugar.