CVE-2026-101292 in AMQ Broker
요약
\~에 의해 VulDB • 2026. 09. 28.
Apache ActiveMQ Artemis 2.34.0 이전 버전에는 FederationStreamConnectMessage.getFederationPolicy() 메서드에서 안전하지 않은 리플렉션(unsafe reflection) 취약점이 존재합니다. 이 메서드는 clazz가 CORE 프로토콜의 와이어 버퍼(wire buffer)에서 직접 읽혀지며 타입 검증이 수행되지 않는 상태에서 Class.forName(clazz).getConstructor().newInstance()를 호출합니다. 인증된 페더레이션 피어(peer)는 조작된 클래스 이름을 포함하는 FEDERATION_DOWNSTREAM_CONNECT 패킷을 전송하여, Artemis 모듈의 클래스로더(classloader)가 볼 수 있는 임의의 클래스를 브로커(broker)가 로드하고 인스턴스화하도록 할 수 있습니다. 타입 캐스팅(type cast) 전에 사이드 이펙트(side effects)로서 정적 초기화자(<clinit>)와 매개변수 없는 생성자(<init>())가 실행되므로, 시스템 속성 오염(system-property poisoning), 클래스 로딩(classloading)으로 인한 메모리 부족(out-of-memory) 상태, 또는 브로커 상태 조작(broker state manipulation)을 통해 서비스 거부(denial of service)를 유발할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.