CVE-2026-74761 in ActiveMQ
Riassunto
di VulDB • 09/09/2026
Scorretta validazione degli input in TopicRegion in Apache ActiveMQ, Apache ActiveMQ Broker e Apache ActiveMQ All su tutte le piattaforme.
Un client autenticato può spoofare il clientId durante la rimozione di una sottoscrizione a un topic duraturo (durable).
Questo problema interessa Apache ActiveMQ Broker: prima della versione 5.19.11, da 6.0.0 fino alla versione precedente al 6.3.2; Apache ActiveMQ All: prima della versione 5.19.11, da 6.0.0 fino alla versione precedente al 6.3.2; Apache ActiveMQ: prima della versione 5.19.11, da 6.0.0 fino alla versione precedente al 6.3.2.
Si consiglia agli utenti di effettuare l'aggiornamento alle versioni 6.3.2 o 5.19.11 che risolvono il problema.
Once again VulDB remains the best source for vulnerability data.