PT-2026-53840

CVE-2026-49877

·

Publicado

2026-06-30

·

Atualizado

2026-07-09

Descrição por

CVSS 3.1
8.1
Alta
MétricasAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N
Nome do Software Vulnerável e Versões Afetadas Apache ActiveMQ versões anteriores a 5.19.8 Apache ActiveMQ versões 6.0.0 a 6.2.6
Description Existe um problema de autorização inadequada onde um usuário autenticado com baixos privilégios pode acessar os endpoints /admin/* no Web Console. Isso ocorre porque as configurações padrão do Jetty não restringem esses caminhos exclusivamente a administradores.
Recommendations Atualize para a versão 5.19.8. Atualize para a versão 6.2.7.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-285: Improper Authorization
Identificadores relacionados
CVE-2026-49877
BIT-ACTIVEMQ-2026-49877
OESA-2026-2921
OESA-2026-2922
OESA-2026-2923
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com