漏洞描述:
RabbitMQ发布安全公告,其中披露了一个访问控制不当漏洞,由于通过HTTP API 删除队列时未验证用户的configure权限,拥有一定权限的攻击者可以删除其没有（删除）权限的队列,导致用户数据受损。
修复建议:
正式防护方案:
厂商已发布补丁修复漏洞,建议下载相关补丁或联系厂商获取相关支持尽快更新至安全版本。
安全版本:
Open source RabbitMQ >= 3.12.11
Tanzu RabbitMQ >= 1.5.2
Tanzu RabbitMQ >= 3.13.0
Tanzu RabbitMQ >= 4.0.0
与此同时，请做好资产自查以及预防工作，以免遭受黑客攻击。
参考链接：
https://www.rabbitmq.com/docs/prometheus
