PT-2026-88926

CVE-2026-74761

Publicado

2026-09-09

Atualizado

2026-09-25

Descrição por

CVSS 3.1

7.5

Alta

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas Apache ActiveMQ versões anteriores a 5.19.11 Apache ActiveMQ versões 6.0.0 a 6.3.1 Apache ActiveMQ Broker versões anteriores a 5.19.11 Apache ActiveMQ Broker versões 6.0.0 a 6.3.1 Apache ActiveMQ All versões anteriores a 5.19.11 Apache ActiveMQ All versões 6.0.0 a 6.3.1

Description A validação inadequada de entrada em TopicRegion permite que um cliente autenticado falsifique o clientId ao remover uma assinatura de tópico durável.

Recommendations Atualize o Apache ActiveMQ para a versão 5.19.11 ou 6.3.2. Atualize o Apache ActiveMQ Broker para a versão 5.19.11 ou 6.3.2. Atualize o Apache ActiveMQ All para a versão 5.19.11 ou 6.3.2.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Wanxin Yin

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-20: Improper Input Validation

Identificadores relacionados

CVE-2026-74761