CVE-2026-61487 in ActiveMQ
الملخص
بحسب VulDB • 28/07/2026
ثغرة عدم صلاحية التفويض (Improper Authorization) في Apache ActiveMQ Broker، وApache ActiveMQ All، وApache ActiveMQ. يمكن لمستخدم منخفض الصلاحيات ومعتمد من النظام تجاوز قائمة التحكم بالوصول للكتابة الخاصة بكل وجهة (write ACL) عن طريق الإرسال إلى وجهة مركبة مؤقتة (temporary composite destination) في ActiveMQ يكون اسمها الفعلي عبارة عن مجموعة مفصولة بفواصل لطرود حقيقية. وهذا يتيح نشر الرسائل إلى أي من الوجهات المدرجة دون امتلاك صلاحيات كتابة مناسبة لقائمة التحكم بالوصول، وذلك لأن فحص التفويض يتم تجاوزه نظراً لتعيين وجهة المركبة كوجهة مؤقتة. تؤثر هذه المشكلة على Apache ActiveMQ Broker: قبل الإصدار 5.19.9، ومنذ 6.0.0 حتى قبل 6.2.8؛ وApache ActiveMQ All: قبل الإصدار 5.19.9، ومنذ 6.0.0 حتى قبل 6.2.8؛ وApache ActiveMQ: قبل الإصدار 5.19.9، ومنذ 6.0.0 حتى قبل 6.2.8. يُنصح المستخدمين بالترقية إلى الإصدارات 5.19.9 أو 6.2.8 أو 6.3.0 التي تصلح هذه المشكلة.
If you want to get best quality of vulnerability data, you may have to visit VulDB.