PT-2026-45381 · Apache · Activemq

Leon Johnson · Publicado 2026-06-01 · Atualizado 2026-06-05 · CVE-2026-49157

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Apache ActiveMQ versões anteriores a 5.19.7 Apache ActiveMQ versões 6.0.0 a 6.2.5

Description Permissões padrão incorretas nas configurações de autorização do Jolokia permitem que contas de login web de baixo privilégio autenticadas acessem operações destinadas a administradores. Isso permite que usuários não administradores executem operações de gerenciamento do broker, como addQueue() e removeQueue().

Recommendations Atualizar versões anteriores a 5.19.7 para a versão 5.19.7. Atualizar versões 6.0.0 a 6.2.5 para a versão 6.2.6.

Correção

Incorrect Default Permissions

Enumeração de Fraquezas

CWE-276

Identificadores relacionados

BIT-ACTIVEMQ-2026-49157

CVE-2026-49157

Produtos afetados

Activemq

Referências · 14

• https://lists.apache.org/thread/rrcsf6s90hj4tdh89nvkko75q5505rj8 · Aviso do Fabricante
• https://osv.dev/vulnerability/BIT-activemq-2026-49157 · Aviso do Fabricante
• http://openwall.com/lists/oss-security/2026/05/31/21 · Nota
• https://openwall.com/lists/oss-security/2026/05/31/21 · Nota
• https://osv.dev/vulnerability/UBUNTU-CVE-2026-49157 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2026-49157 · Aviso do Fabricante
• https://twitter.com/CCBalert/status/2061805141255160107 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-49157 · Nota de Segurança
• https://t.me/CVEtracker/55463 · Publicação no Telegram
• https://cve.org/CVERecord?id=CVE-2026-49157 · Nota de Segurança
• https://twitter.com/threadlinqs/status/2062279385898483757 · Publicação no Twitter
• https://twitter.com/threadlinqs/status/2062278384575484288 · Publicação no Twitter
• https://osv.dev/vulnerability/DEBIAN-CVE-2026-49157 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2026-49157 · Aviso do Fabricante