CVE-2026-61487 in ActiveMQ
Résumé
par VulDB • 28/07/2026
Vulnérabilité d'autorisation incorrecte dans Apache ActiveMQ Broker, Apache ActiveMQ All et Apache ActiveMQ. Un utilisateur authentifié à privilèges réduits peut contourner une ACL (Access Control List) d'écriture par destination en envoyant des messages vers une destination composite temporaire d'ActiveMQ dont le nom physique est un ensemble de files réelles séparées par des virgules. Cela permet la publication de messages sur n'importe quelle destination figurant dans cette liste sans les autorisations ACL d'écriture appropriées, car le contrôle d'autorisation est contourné du fait que la destination composite est marquée comme temporaire. Ce problème affecte Apache ActiveMQ Broker : avant la version 5.19.9 et à partir de la version 6.0.0 jusqu'à la version 6.2.8 ; Apache ActiveMQ All : avant la version 5.19.9 et à partir de la version 6.0.0 jusqu'à la version 6.2.8 ; Apache ActiveMQ : avant la version 5.19.9 et à partir de la version 6.0.0 jusqu'à la version 6.2.8. Il est recommandé aux utilisateurs d'effectuer une mise à niveau vers les versions 5.19.9, 6.2.8 ou 6.3.0, qui corrigent ce problème.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.