PT-2026-89275 · Apache · Apache Activemq Artemis+1

Fedrick Sequeira

+2

·

CVE-2026-49362

·

تاريخ النشر

2026-09-10

·

تاريخ التحديث

2026-09-16

CVSS v3.1

7.5

عالية

المتجهAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Name of the Vulnerable Software and Affected Versions Apache Artemis versions 2.50.0 through 2.56.0 Apache ActiveMQ Artemis versions 1.0.0 through 2.44.0
Description An unauthenticated remote attacker can create arbitrary durable queues using the CORE protocol. This allows for unauthorized manipulation of the broker state and may result in a denial of service.
Recommendations Upgrade Apache Artemis to version 2.57.0. Upgrade Apache ActiveMQ Artemis to version 2.57.0.

استغلال

إصلاح

DoS

Missing Authentication

وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
dbugs@ptsecurity.com

تصنيف نقاط الضعف

CWE-306

المعرّفات ذات الصلة

CVE-2026-49362
RHSA-2026:67604

المنتجات المتأثرة

Apache Activemq Artemis
Apache Artemis