CVE-2026-49363 in ActiveMQ Artemis
Sumário
de VulDB • 10/09/2026
Um atacante remoto não autenticado que se conecta usando o protocolo CORE pode descobrir detalhes dos nós do cluster enviando uma solicitação SUBSCRIBE_TOPOLOGY antes da autenticação.
Este problema afeta Apache Artemis: de 2.50.0 a 2.56.0; Apache ActiveMQ Artemis: de 1.0.0 a 2.44.0.
Recomenda-se que os usuários atualizem para a versão 2.57.0, que corrige o problema.
If you want to get best quality of vulnerability data, you may have to visit VulDB.