RabbitMQ 通过 federation 和 shovel 端点进行的 XSS 攻击

攻击者可以利用此 XSS 漏洞，通过 federation 和 shovel 端点，在 vhost 或 node 名称字段中注入恶意脚本。成功利用该漏洞可能导致攻击者窃取敏感信息，例如虚拟主机配置和策略设置。更严重的后果包括攻击者可能获得对 RabbitMQ 集群的控制权，从而影响整个系统的安全。由于该漏洞需要管理员权限，因此攻击者必须首先获得合法的管理员访问权限才能利用该漏洞。然而，一旦获得权限，攻击者就可以利用 XSS 漏洞执行恶意代码。

Organizations heavily reliant on RabbitMQ for message queuing, particularly those with complex virtual host configurations or shared administrative accounts, are at increased risk. Environments where RabbitMQ is integrated with other critical systems, such as microservices architectures, face a higher potential impact from a successful compromise.

• linux / server:

journalctl -u rabbitmq-server | grep -i "vhost name" -i "node name"

• generic web:

curl -I http://<rabbitmq_host>/api/vhosts | grep -i "X-Content-Type-Options"

• generic web:

curl -I http://<rabbitmq_host>/api/nodes | grep -i "X-Content-Type-Options"

1. 2019-11-22Disclosure

   disclosure

1. 已保留2019-04-18
2. 发布日期2019-11-22
3. 修改日期2024-09-17
4. EPSS 更新日期2026-04-02

为了缓解 CVE-2019-11291 漏洞，首要措施是立即升级至 RabbitMQ 3.8.1 或更高版本。如果无法立即升级，可以考虑以下临时缓解措施：限制 federation 和 shovel 端点的访问权限，仅允许受信任的用户访问；实施严格的输入验证和过滤，防止恶意 payload 注入；监控 RabbitMQ 日志，检测可疑活动。升级后，请验证新版本是否已正确部署，并确认 federation 和 shovel 端点不再允许注入恶意脚本。