PT-2026-34865
CVE-2026-40466
·
تاريخ النشر
2026-04-24
·
تاريخ التحديث
2026-08-13
الوصف من
CVSS 2.0
9.0
عاليةالمقاييسAV:N/AC:L/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Apache ActiveMQ Broker السابقة للإصدار 5.19.6
إصدارات Apache ActiveMQ Broker من 6.0.0 إلى 6.2.4
جميع إصدارات Apache ActiveMQ السابقة للإصدار 5.19.6
جميع إصدارات Apache ActiveMQ من 6.0.0 إلى 6.2.4
إصدارات Apache ActiveMQ الأقدم من 5.19.6
إصدارات Apache ActiveMQ من 6.0.0 إلى 6.2.4
الوصف
يسمح التحقق غير السليم من صحة المدخلات والتحكم غير السليم في إنشاء الكود لمهاجم تمت مصادقته بتنفيذ كود عن بُعد على JVM الخاصة بالوسيط. إذا كانت الوحدة النمطية
activemq-http موجودة في مسار الفئات (classpath)، فيمكن للمهاجم استخدام Jolokia لإضافة موصل عبر BrokerView.addNetworkConnector() أو BrokerView.addConnector() باستخدام نقل HTTP Discovery. يمكن لنقطة نهاية HTTP ضارة أن تُرجع وسيلة نقل VM عبر عنوان URI لـ HTTP، متجاوزةً عمليات التحقق من الصحة الحالية. يمكن للمهاجم بعد ذلك الاستفادة من المعلمة brokerConfig الخاصة بوسيلة نقل VM لتحميل سياق تطبيق Spring XML عن بُعد عبر ResourceXmlApplicationContext. نظرًا لأن ResourceXmlApplicationContext تقوم بإنشاء مثيلات لجميع حبوب singleton قبل أن يقوم BrokerService بالتحقق من صحة التكوين، يمكن تنفيذ تعليمات برمجية تعسفية من خلال طرق مصنع الحبوب مثل Runtime.exec().التوصيات
قم بترقية إصدارات Apache ActiveMQ Broker الأقدم من 5.19.6 إلى الإصدار 5.19.6.
قم بترقية إصدارات Apache ActiveMQ Broker من 6.0.0 إلى 6.2.4 إلى الإصدار 6.2.5.
قم بترقية جميع إصدارات Apache ActiveMQ السابقة للإصدار 5.19.6 إلى الإصدار 5.19.6.
قم بترقية جميع إصدارات Apache ActiveMQ من 6.0.0 إلى 6.2.4 إلى الإصدار
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾