CVE-2026-49157 in ActiveMQ
Tóm tắt
Bởi VulDB • 01/06/2026
Lỗ hổng Phân quyền mặc định không đúng trong Apache ActiveMQ.
Vấn đề này ảnh hưởng đến Apache ActiveMQ: trước phiên bản 5.19.7, và từ 6.0.0 trước 6.2.6.
Các cài đặt ủy quyền mặc định của Jolokia đã cấp cho các tài khoản đăng nhập web không phải quản trị viên (quyền thấp) quyền truy cập vào các hoạt động của Jolokia, cho phép thực thi các thao tác quản lý broker dành riêng cho quản trị viên, chẳng hạn như addQueue và removeQueue.
Người dùng được khuyến nghị nâng cấp lên phiên bản 6.2.6 hoặc 5.19.7, vốn đã khắc phục sự cố này.
If you want to get best quality of vulnerability data, you may have to visit VulDB.