CVE-2026-61487
Açıklama
Apache ActiveMQ Broker, Apache ActiveMQ All ve Apache ActiveMQ ürünlerinde Hatalı Yetkilendirme zafiyeti bulunmaktadır. Kimliği doğrulanmış düşük yetkili bir kullanıcı, fiziksel adı gerçek kuyrukların virgülle ayrılmış bir bileşimi olan geçici bir ActiveMQ bileşik hedefine gönderim yaparak hedef bazlı yazma ACL'sini atlayabilir. Bileşik hedefin geçici olarak işaretlenmiş olması nedeniyle yetkilendirme kontrolü atlandığından, bu durum uygun yazma ACL izinleri olmaksızın listedeki hedeflerin herhangi birine mesaj yayınlanmasına olanak tanır. Bu sorun şu sürümleri etkilemektedir: Apache ActiveMQ Broker: 5.19.9 öncesi, 6.0.0 ile 6.2.8 arası; Apache ActiveMQ All: 5.19.9 öncesi, 6.0.0 ile 6.2.8 arası; Apache ActiveMQ: 5.19.9 öncesi, 6.0.0 ile 6.2.8 arası. Kullanıcıların sorunu gideren 5.19.9, 6.2.8 veya 6.3.0 sürümlerine yükseltme yapmaları önerilir.
Nasıl düzeltilir
- apache activemq5.19.9, 6.2.8 ya da sonraki bir sürüm
- apache activemq_all5.19.9, 6.2.8 ya da sonraki bir sürüm
- apache activemq_broker5.19.9, 6.2.8 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apache activemq | v < 5.19.9, 6.0.0 ≤ v < 6.2.8 | 5.19.9, 6.2.8 |
| apache activemq_all | v < 5.19.9, 6.0.0 ≤ v < 6.2.8 | 5.19.9, 6.2.8 |
| apache activemq_broker | v < 5.19.9, 6.0.0 ≤ v < 6.2.8 | 5.19.9, 6.2.8 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.