PT-2026-45377 · Apache+1 · Activemq+1

Leon Johnson

·

CVE-2026-46605

·

Publicado

2026-06-01

·

Atualizado

2026-07-27

CVSS v3.1

8.8

Alta

VetorAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas Apache ActiveMQ versões anteriores a 5.19.7 Apache ActiveMQ versões 6.0.0 a 6.2.5
Description Uma autorização incompleta no servidor permite que conexões autenticadas removam destinos existentes quando possuem as permissões adequadas.
Recommendations Atualizar para a versão 5.19.7. Atualizar para a versão 6.2.6.

Exploit

Correção

DoS

Improper Authorization

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-285

Identificadores relacionados

BDU:2026-12016
BIT-ACTIVEMQ-2026-46605
CVE-2026-46605
GHSA-CPW7-G3P5-QRFQ
OESA-2026-2723
OESA-2026-2724
OESA-2026-2725

Produtos afetados

Activemq
Red Os