PT-2026-34865 · Apache · Activemq

Fatih Ersinadim + 1 · Publicado 2026-04-24 · Atualizado 2026-06-09 · CVE-2026-40466

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Apache ActiveMQ Broker versões anteriores a 5.19.6 Apache ActiveMQ Broker versões 6.0.0 a 6.2.4 Apache ActiveMQ All versões anteriores a 5.19.6 Apache ActiveMQ All versões 6.0.0 a 6.2.4 Apache ActiveMQ versões anteriores a 5.19.6 Apache ActiveMQ versões 6.0.0 a 6.2.4

Description A validação inadequada de entrada e o controle impróprio da geração de código permitem que um invasor autenticado execute código remotamente na JVM do broker. Se o módulo activemq-http estiver no classpath, um invasor pode usar o Jolokia para adicionar um conector via BrokerView.addNetworkConnector() ou BrokerView.addConnector() utilizando um transporte de Descoberta HTTP. Um endpoint HTTP malicioso pode retornar um transporte VM através da URI HTTP, ignorando as validações existentes. O invasor pode então utilizar o parâmetro brokerConfig do transporte VM para carregar um contexto de aplicação Spring XML remoto via ResourceXmlApplicationContext. Como o ResourceXmlApplicationContext instancia todos os beans singleton antes que o BrokerService valide a configuração, a execução de código arbitrário ocorre através de métodos de fábrica de beans, como Runtime.exec().

Recommendations Atualizar o Apache ActiveMQ Broker versões anteriores a 5.19.6 para a versão 5.19.6. Atualizar o Apache ActiveMQ Broker versões 6.0.0 a 6.2.4 para a versão 6.2.5. Atualizar o Apache ActiveMQ All versões anteriores a 5.19.6 para a versão 5.19.6. Atualizar o Apache ActiveMQ All versões 6.0.0 a 6.2.4 para a versão 6.2.5. Atualizar o Apache ActiveMQ versões anteriores a 5.19.6 para a versão 5.19.6. Atualizar o Apache ActiveMQ versões 6.0.0 a 6.2.4 para a versão 6.2.5.

Correção

RCE

Code Injection

Enumeração de Fraquezas

CWE-94

CWE-20

Identificadores relacionados

BIT-ACTIVEMQ-2026-40466

CVE-2026-40466

GHSA-W3W2-MPP5-92GM

OESA-2026-2124

OESA-2026-2125

OESA-2026-2126

OESA-2026-2127

Produtos afetados

Activemq

Referências · 38

• https://github.com/apache/activemq · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-40466 · Nota de Segurança
• https://ubuntu.com/security/CVE-2026-40466 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-41043 · Nota de Segurança
• https://openeuler.org/zh/security/security-bulletins/detail/?id=openEuler-SA-2026-2127 · Nota
• https://twitter.com/pdnuclei_bot/status/2051346144777982445 · Publicação no Twitter
• https://osv.dev/vulnerability/OESA-2026-2125 · Aviso do Fabricante
• https://osv.dev/vulnerability/OESA-2026-2127 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-41044 · Nota de Segurança
• https://activemq.apache.org/security-advisories.data/CVE-2026-34197-announcement.txt · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2026-40466 · Aviso do Fabricante
• https://twitter.com/oss_security/status/2048944873701580804 · Publicação no Twitter
• https://osv.dev/vulnerability/UBUNTU-CVE-2026-40466 · Aviso do Fabricante
• https://openeuler.org/zh/security/security-bulletins/detail/?id=openEuler-SA-2026-2124 · Nota
• https://twitter.com/threatintel/status/2054569806121021873 · Publicação no Twitter