CVE-2026-49270

Apache ActiveMQ Broker, Apache ActiveMQ və Apache ActiveMQ All komponentlərində metadata vasitəsilə həssas məlumatların sızması zəifliyi aşkar edilmişdir. syncDurableSubs parametri true olaraq təyin edilmiş şəbəkə konnektoru ilə konfiqurasiya edilmiş brokerlər, autentifikasiya olunmamış hücumçunun BrokerInfo əmrini göndərməklə brokerdəki bütün davamlı mövzu abunəliklərinin siyahısını (o cümlədən müştəri identifikatorlarını, abunəlik adlarını, mövzu təyinatlarını və JMS selektor ifadələrini) əldə edə biləcəyi zəifliyə malikdir. Broker, bağlantının autentifikasiya olunduğundan əmin olmadan yanlış şəkildə cavab verir. Bu problem aşağıdakı versiyalara təsir edir: Apache ActiveMQ Broker: 5.19.7-dən əvvəlki versiyalar, 6.0.0-dan 6.2.6-ya qədər olan versiyalar; Apache ActiveMQ: 5.19.7-dən əvvəlki versiyalar, 6.0.0-dan 6.2.6-ya qədər olan versiyalar; Apache ActiveMQ All: 5.19.7-dən əvvəlki versiyalar, 6.0.0-dan 6.2.6-ya qədər olan versiyalar. İstifadəçilərə problemi aradan qaldıran 6.2.6 və ya 5.19.7 versiyasına yeniləməklə tövsiyə edilir.