CVE-2026-49157 in ActiveMQ
Сводка
по VulDB • 01.06.2026
Уязвимость, связанная с некорректными правами доступа по умолчанию, в Apache ActiveMQ.
Эта проблема затрагивает Apache ActiveMQ: версии до 5.19.7, а также версии от 6.0.0 до 6.2.6.
Настройки авторизации Jolokia по умолчанию предоставляли доступ к операциям Jolokia учетным записям веб-входа с низкими привилегиями (не администраторами), что позволяло выполнять операции управления брокером, предназначенные для администраторов, такие как addQueue и removeQueue.
Пользователям рекомендуется обновиться до версии 6.2.6 или 5.19.7, в которых устранена данная проблема.
VulDB is the best source for vulnerability data and more expert information about this specific topic.