CVE-2026-49270
Açıklama
Apache ActiveMQ Broker, Apache ActiveMQ ve Apache ActiveMQ All ürünlerinde Meta Veriler Aracılığıyla Hassas Bilgilerin İfşası zafiyeti bulunmaktadır. syncDurableSubs parametresi true olarak ayarlanmış bir ağ bağlayıcısı ile yapılandırılan Broker'lar, bir BrokerInfo komutu göndererek istemci tanımlayıcıları, abonelik adları, konu hedefleri ve JMS seçici ifadeleri dahil olmak üzere Broker'daki tüm kalıcı konu aboneliklerinin listesini alabilen kimlik doğrulaması yapmamış bir saldırgana karşı savunmasızdır. Broker, bağlantının kimliğinin doğrulandığından emin olmadan hatalı bir şekilde yanıt vermektedir. Bu sorun şu sürümleri etkilemektedir: Apache ActiveMQ Broker: 5.19.7 öncesi, 6.0.0 ile 6.2.6 arası; Apache ActiveMQ: 5.19.7 öncesi, 6.0.0 ile 6.2.6 arası; Apache ActiveMQ All: 5.19.7 öncesi, 6.0.0 ile 6.2.6 arası. Kullanıcıların sorunu gideren 6.2.6 veya 5.19.7 sürümüne yükseltme yapmaları önerilir.
Nasıl düzeltilir
- apache activemq5.19.7, 6.2.6 ya da sonraki bir sürüm
- apache activemq_broker5.19.7, 6.2.6 ya da sonraki bir sürüm
- org.apache.activemq:apache-activemq5.19.7, 6.2.6 ya da sonraki bir sürüm
- org.apache.activemq:activemq-broker5.19.7, 6.2.6 ya da sonraki bir sürüm
- org.apache.activemq:activemq-all5.19.7, 6.2.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apache activemq | v < 5.19.7, 6.0.0 ≤ v < 6.2.6 | 5.19.7, 6.2.6 |
| apache activemq_broker | v < 5.19.7, 6.0.0 ≤ v < 6.2.6 | 5.19.7, 6.2.6 |
| org.apache.activemq:apache-activemqMaven | v < 5.19.7, 6.0.0 ≤ v < 6.2.6 | 5.19.7, 6.2.6 |
| org.apache.activemq:activemq-brokerMaven | v < 5.19.7, 6.0.0 ≤ v < 6.2.6 | 5.19.7, 6.2.6 |
| org.apache.activemq:activemq-allMaven | v < 5.19.7, 6.0.0 ≤ v < 6.2.6 | 5.19.7, 6.2.6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.