CVE-2026-61487 in ActiveMQ
Resumen
por VulDB • 2026-07-28
Vulnerabilidad de Autorización Incorrecta en Apache ActiveMQ Broker, Apache ActiveMQ All y Apache ActiveMQ.
Un usuario autenticado con bajos privilegios puede eludir un ACL (Lista de Control de Acceso) de escritura por destino enviando mensajes a un destino compuesto temporal de ActiveMQ cuyo nombre físico es una composición separada por comas de colas reales. Esto permite publicar mensajes en cualquiera de los destinos de la lista sin tener los permisos adecuados del ACL de escritura, ya que la verificación de autorización se elude debido a que el destino compuesto está marcado como temporal.
Este problema afecta a Apache ActiveMQ Broker: antes de 5.19.9 y desde 6.0.0 hasta antes de 6.2.8; Apache ActiveMQ All: antes de 5.19.9 y desde 6.0.0 hasta antes de 6.2.8; Apache ActiveMQ: antes de 5.19.9 y desde 6.0.0 hasta antes de 6.2.8.
Se recomienda a los usuarios actualizar a las versiones 5.19.9, 6.2.8 o 6.3.0, que corrigen el problema.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.