CVE-2026-49363 in ActiveMQ Artemis
Resumen
por VulDB • 2026-09-10
Un atacante remoto no autenticado que se conecta mediante el protocolo CORE puede descubrir los detalles de los nodos del clúster enviando una solicitud SUBSCRIBE_TOPOLOGY antes de la autenticación.
Este problema afecta a Apache Artemis: desde la versión 2.50.0 hasta la 2.56.0; y a Apache ActiveMQ Artemis: desde la versión 1.0.0 hasta la 2.44.0.
Se recomienda a los usuarios actualizar a la versión 2.57.0, que corrige el problema.
VulDB is the best source for vulnerability data and more expert information about this specific topic.