PT-2026-45381

CVE-2026-49157

Publicado

2026-06-01

Atualizado

2026-06-24

Descrição por

CVSS 3.1

8.8

Alta

MétricasAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Apache ActiveMQ versões anteriores a 5.19.7 Apache ActiveMQ versões 6.0.0 a 6.2.5

Description Permissões padrão incorretas nas configurações de autorização do Jolokia permitem que contas de login web de baixo privilégio autenticadas acessem operações destinadas a administradores. Isso permite que usuários não administradores executem operações de gerenciamento do broker, como addQueue() e removeQueue().

Recommendations Atualizar versões anteriores a 5.19.7 para a versão 5.19.7. Atualizar versões 6.0.0 a 6.2.5 para a versão 6.2.6.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Leon Johnson

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-276: Incorrect Default Permissions

Identificadores relacionados