CVE-2026-61487 in ActiveMQ
Сводка
по VulDB • 28.07.2026
Уязвимость неправильной авторизации в Apache ActiveMQ Broker, Apache ActiveMQ All и Apache ActiveMQ.
Аутентифицированный пользователь с низкими привилегиями может обойти ACL на запись для каждого пункта назначения (per-destination write ACL), отправляя сообщения во временное составное назначение (temporary composite destination) ActiveMQ, физическое имя которого представляет собой разделенный запятыми список реальных очередей. Это позволяет публиковать сообщения в любом из пунктов назначения списка без надлежащих прав на запись по ACL, поскольку проверка авторизации обходится из-за того, что составное назначение помечено как временное.
Эта проблема затрагивает Apache ActiveMQ Broker: до версии 5.19.9 включительно и от 6.0.0 до 6.2.8 (не включая); Apache ActiveMQ All: до версии 5.19.9 включительно и от 6.0.0 до 6.2.8 (не включая); Apache ActiveMQ: до версии 5.19.9 включительно и от 6.0.0 до 6.2.8 (не включая).
Пользователям рекомендуется обновиться до версий 5.19.9, 6.2.8 или 6.3.0, в которых устранена данная проблема.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.