PT-2026-45377 · Apache · Activemq

Leon Johnson · CVE-2026-46605 · Publicado 2026-06-01 · Atualizado 2026-06-24

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:L

Nome do Software Vulnerável e Versões Afetadas Apache ActiveMQ versões anteriores a 5.19.7 Apache ActiveMQ versões 6.0.0 a 6.2.5

Description Uma autorização incompleta no servidor permite que conexões autenticadas removam destinos existentes quando possuem as permissões adequadas.

Recommendations Atualizar para a versão 5.19.7. Atualizar para a versão 6.2.6.

Exploit

Correção

DoS

Improper Authorization

Enumeração de Fraquezas

CWE-285

Identificadores relacionados

BIT-ACTIVEMQ-2026-46605

CVE-2026-46605

GHSA-CPW7-G3P5-QRFQ

OESA-2026-2723

OESA-2026-2724

OESA-2026-2725

Produtos afetados

Activemq

Referências · 27

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/46xxx/CVE-2026-46605.json · Exploit
• https://github.com/apache/activemq · Nota
• https://openeuler.org/zh/security/security-bulletins/detail/?id=openEuler-SA-2026-2724 · Nota
• https://openeuler.org/zh/security/security-bulletins/detail/?id=openEuler-SA-2026-2723 · Nota
• https://security-tracker.debian.org/tracker/CVE-2026-46605 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-42253 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2026-49157 · Nota de Segurança
• https://ubuntu.com/security/CVE-2026-46605 · Aviso do Fabricante
• https://repo.maven.apache.org/maven2 · Nota
• https://osv.dev/vulnerability/OESA-2026-2723 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-45505 · Nota de Segurança
• https://cve.org/CVERecord?id=CVE-2026-46605 · Nota de Segurança
• https://osv.dev/vulnerability/BIT-activemq-2026-46605 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-49270 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2026-42588 · Nota de Segurança