PT-2026-89273

CVE-2026-67593

Publicado

2026-09-10

Atualizado

2026-09-10

Descrição por

CVSS 3.1

9.1

Crítica

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Apache Artemis versões 2.50.0 through 2.56.0 Apache ActiveMQ Artemis versões 1.0.0 through 2.44.0

Description Um invasor remoto pode criar um comando Openwire RemoveSubscriptionInfo para causar a exclusão de uma fila no broker Artemis. Esta ação pode ocorrer antes da etapa de autenticação e autorização da conexão ou a qualquer momento posterior.

Recommendations Atualize o Apache Artemis para a versão 2.57.0. Atualize o Apache ActiveMQ Artemis para a versão 2.57.0.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Daniel Birtwhistle

Krsecurity

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-306: Missing Authentication for Critical Function