A validação inadequada de entrada e o controle impróprio da geração de código permitem a injeção de código. O software expõe a ponte Jolokia JMX-HTTP no endpoint '/api/jolokia/'. A política de acesso padrão permite operações de execução em MBeans do ActiveMQ, especificamente nas funções `BrokerService.addNetworkConnector(String)` e `BrokerService.addConnector(String)`. Um invasor autenticado pode usar uma URI de descoberta manipulada, como `masterslave:vm://...,...` ou `static:vm://...`, para acionar o parâmetro `brokerConfig` do transporte VM. Isso faz com que o `ResourceXmlApplicationContext` carregue um contexto de aplicação Spring XML remoto. Como os beans singleton são instanciados antes da validação da configuração, código arbitrário pode ser executado na JVM do broker por meio de métodos de fábrica de beans, como `Runtime.exec()`.