Apache · Apache Activemq Artemis · CVE-2025-27391
Nome do Software Vulnerável e Versões Afetadas:
Apache ActiveMQ Artemis versões 1.5.1 até 2.39.x
Descrição:
A questão diz respeito à inserção de informações sensíveis em arquivos de log. Quando o logger org.apache.activemq.artemis.core.config.impl.ConfigurationImpl está com o nível de debug habilitado, todos os valores das propriedades do broker são registrados, potencialmente expondo dados sensíveis. Isso pode ser mitigado restringindo o acesso aos logs apenas a usuários confiáveis.
Recomendações:
Para as versões 1.5.1 até 2.39.x do Apache ActiveMQ Artemis, atualize para a versão 2.40.0, que corrige a questão.
Como solução alternativa temporária, considere restringir o acesso aos logs apenas a usuários confiáveis para minimizar o risco de exposição de informações sensíveis.