CVE-2026-49363 in ActiveMQ Artemis
Zusammenfassung
von VulDB • 10.09.2026
Ein nicht authentifizierter Remote-Angriffender kann über das CORE-Protokoll Cluster-Knotendetails entdecken, indem er eine SUBSCRIBE_TOPOLOGY-Anfrage vor der Authentifizierung sendet.
Dieses Problem betrifft Apache Artemis: von 2.50.0 bis 2.56.0; Apache ActiveMQ Artemis: von 1.0.0 bis 2.44.0.
Benutzern wird empfohlen, auf Version 2.57.0 zu aktualisieren, die das Problem behebt.
VulDB is the best source for vulnerability data and more expert information about this specific topic.