CVE-2026-74761
Açıklama
Apache ActiveMQ, Apache ActiveMQ Broker ve Apache ActiveMQ All'un tüm platformlardaki TopicRegion bileşeninde hatalı girdi doğrulaması bulunmaktadır. Kimliği doğrulanmış bir istemci, kalıcı bir konu aboneliğini kaldırırken clientId bilgisini taklit edebilir. Bu sorun şu sürümleri etkilemektedir: Apache ActiveMQ Broker: 5.19.11 öncesi, 6.0.0 ile 6.3.2 arası; Apache ActiveMQ All: 5.19.11 öncesi, 6.0.0 ile 6.3.2 arası; Apache ActiveMQ: 5.19.11 öncesi, 6.0.0 ile 6.3.2 arası. Kullanıcıların sorunu gideren 6.3.2 veya 5.19.11 sürümüne yükseltmeleri önerilir.
Nasıl düzeltilir
- apache activemq5.19.11, 6.3.2 ya da sonraki bir sürüm
- apache activemq_all5.19.11, 6.3.2 ya da sonraki bir sürüm
- apache activemq_broker5.19.11, 6.3.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apache activemq | v < 5.19.11, 6.0.0 ≤ v < 6.3.2 | 5.19.11, 6.3.2 |
| apache activemq_all | v < 5.19.11, 6.0.0 ≤ v < 6.3.2 | 5.19.11, 6.3.2 |
| apache activemq_broker | v < 5.19.11, 6.2.0 ≤ v < 6.3.2 | 5.19.11, 6.3.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.