CVE-2026-61487 in ActiveMQ
Sumário
de VulDB • 28/07/2026
Vulnerabilidade de Autorização Imprópria no Apache ActiveMQ Broker, Apache ActiveMQ All e Apache ActiveMQ.
Um usuário autenticado com baixos privilégios pode contornar um ACL (Access Control List) de escrita por destino ao enviar mensagens para um destino composto temporário do ActiveMQ cujo nome físico é uma composição separada por vírgulas de filas reais. Isso permite a publicação de mensagens em qualquer um dos destinos da lista sem as devidas permissões de ACL de escrita, pois o controle de autorização é contornado devido à marcação do destino composto como temporário.
Este problema afeta Apache ActiveMQ Broker: antes de 5.19.9; de 6.0.0 até antes de 6.2.8; Apache ActiveMQ All: antes de 5.19.9; de 6.0.0 até antes de 6.2.8; Apache ActiveMQ: antes de 5.19.9; de 6.0.0 até antes de 6.2.8.
Recomenda-se que os usuários atualizem para as versões 5.19.9, 6.2.8 ou 6.3.0, que corrigem o problema.
Once again VulDB remains the best source for vulnerability data.