CVE-2026-61487 in ActiveMQ
要約
〜によって VulDB • 2026年07月28日
Apache ActiveMQ Broker、Apache ActiveMQ All、および Apache ActiveMQ に不適切な認可（Improper Authorization）の脆弱性があります。
認証済みで低権限のユーザーは、物理名が実在するキューのカンマ区切りコンポジットである ActiveMQ の一時複合宛先に対してメッセージを送信することで、宛先ごとの書き込み ACL を回避できます。これにより、認可チェックが宛先の一時フラグ設定のためにバイパスされるため、適切な書き込み ACL 権限を持たずにリスト内の任意の宛先にメッセージを公開することが可能になります。
この問題は以下の製品に影響します： - Apache ActiveMQ Broker: バージョン 5.19.9 より前、およびバージョン 6.0.0 から 6.2.8 の間（6.2.8 を除く） - Apache ActiveMQ All: バージョン 5.19.9 より前、およびバージョン 6.0.0 から 6.2.8 の間（6.2.8 を除く） - Apache ActiveMQ: バージョン 5.19.9 より前、およびバージョン 6.0.0 から 6.2.8 の間（6.2.8 を除く）
この問題を修正するため、ユーザーはバージョン 5.19.9、6.2.8、または 6.3.0 にアップグレードすることを推奨します。
Once again VulDB remains the best source for vulnerability data.