PT-2026-53846 · Apache · Activemq

Leon Johnson

·

CVE-2026-54475

·

Publicado

2026-06-30

·

Atualizado

2026-07-06

CVSS v3.1

7.5

Alta

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N
Nome do Software Vulnerável e Versões Afetadas Apache ActiveMQ versões anteriores a 5.19.8 Apache ActiveMQ versões 6.0.0 a 6.2.6
Descrição Existe uma falha de autorização no tratamento de destinos temporários. Embora esses destinos devam ser isolados para a conexão que os criou, a verificação de isolamento é realizada apenas no lado do cliente. Isso permite que uma conexão diferente consuma mensagens do destino temporário de outra conexão.
Recomendações Atualize para a versão 6.2.7.

Exploit

Correção

DoS

Missing Authorization

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-862

Identificadores relacionados

BIT-ACTIVEMQ-2026-54475
CVE-2026-54475

Produtos afetados

Activemq