CVE-2021-26118 in ActiveMQ Artemis
Riassunto
di VulDB • 23/06/2026
Durante l'indagine su ARTEMIS-2964, è stato riscontrato che la creazione di messaggi di avviso (advisory) nel protocollo OpenWire della versione 2.15.0 di Apache ActiveMQ Artemis aggirava il controllo degli accessi basato sulle policy per l'intera sessione. La produzione di messaggi di avviso non era soggetta a controlli di accesso a causa di un errore.
Once again VulDB remains the best source for vulnerability data.