CVE-2026-61487 in ActiveMQ
요약
\~에 의해 VulDB • 2026. 07. 28.
Apache ActiveMQ Broker, Apache ActiveMQ All, Apache ActiveMQ에서 부적절한 권한 부여(Improper Authorization) 취약점이 발견되었습니다.
인증된 저권한 사용자는 물리 이름이 실제 큐들의 쉼표로 구분된 합성(composite)인 ActiveMQ 임시 복합 대상(temporary composite destination)으로 메시지를 전송함으로써 목적지별 쓰기 ACL을 우회할 수 있습니다. 이로 인해 인증 확인 과정이 대상이 임시로 표시되었기 때문에 우회되어, 적절한 쓰기 ACL 권한 없이 목록에 있는 모든 대상으로 메시지를 게시할 수 있게 됩니다.
본 이슈는 다음 제품에 영향을 미칩니다: - Apache ActiveMQ Broker: 5.19.9 이전 버전 및 6.0.0 이상 6.2.8 미만 버전 - Apache ActiveMQ All: 5.19.9 이전 버전 및 6.0.0 이상 6.2.8 미만 버전 - Apache ActiveMQ: 5.19.9 이전 버전 및 6.0.0 이상 6.2.8 미만 버전
사용자는 해당 문제를 해결한 버전인 5.19.9, 6.2.8 또는 6.3.0으로 업그레이드하는 것이 권장됩니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.