CVE-2026-61487 in ActiveMQ
Zusammenfassung
von VulDB • 28.07.2026
Eine Schwachstelle für unsachgemäße Autorisierung im Apache ActiveMQ Broker, Apache ActiveMQ All und Apache ActiveMQ ermöglicht es einem authentifizierten Benutzer mit geringen Berechtigungen (low-privilege user), eine pro Ziel definierte Schreibzugriffssteuerungsliste (per-destination write ACL) zu umgehen, indem er an ein temporäres zusammengesetztes Ziel von ActiveMQ sendet, dessen physischer Name aus einer durch Kommas getrennten Liste realer Warteschlangen besteht. Dies ermöglicht das Veröffentlichen von Nachrichten in jedem der Ziele in der Liste ohne ordnungsgemäße Schreibzugriffsrechte (write ACL permissions), da die Autorisierungsprüfung aufgrund der Markierung des zusammengesetzten Ziels als temporär umgangen wird.
Dieses Problem betrifft Apache ActiveMQ Broker: vor Version 5.19.9, ab Version 6.0.0 bis vor 6.2.8; Apache ActiveMQ All: vor Version 5.19.9, ab Version 6.0.0 bis vor 6.2.8; Apache ActiveMQ: vor Version 5.19.9, ab Version 6.0.0 bis vor 6.2.8.
Es wird empfohlen, auf die Versionen 5.19.9, 6.2.8 oder 6.3.0 zu aktualisieren, welche das Problem beheben.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.