جزئیات آسیب‌پذیری
CVE-2026-54475
Apache ActiveMQ Broker, Apache ActiveMQ All, Apache ActiveMQ: Temporary destination ownership takeover
شرح رسمی (انگلیسی)
Missing Authorization vulnerability in Apache ActiveMQ Broker, Apache ActiveMQ All, Apache ActiveMQ. Apache ActiveMQ Classic temporary destinations are expected to be isolated to the connection that created them. The isolation can be broken as this is only checked in the client, allowing a different connection to consume from another connection's temporary destination. This issue affects Apache ActiveMQ Broker: before 5.19.8, from 6.0.0 before 6.2.7; Apache ActiveMQ All: before 5.19.8, from 6.0.0 before 6.2.7; Apache ActiveMQ: before 5.19.8, from 6.0.0 before 6.2.7. Users are recommended to upgrade to version 6.2.7, which fixes the issue.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 7.5بالا | 3.1 | CISA ADP / Vulnrichment (CISA-ADP) | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Apache Software Foundation | Apache ActiveMQ | v < 5.19.8 | CVEProject cvelistV5 (CNA) |
| Apache Software Foundation | Apache ActiveMQ | 6.0.0 ≤ v < 6.2.7 | CVEProject cvelistV5 (CNA) |
| Apache Software Foundation | Apache ActiveMQ All | v < 5.19.8 | CVEProject cvelistV5 (CNA) |
| Apache Software Foundation | Apache ActiveMQ All | 6.0.0 ≤ v < 6.2.7 | CVEProject cvelistV5 (CNA) |
| Apache Software Foundation | Apache ActiveMQ Broker | v < 5.19.8 | CVEProject cvelistV5 (CNA) |
| Apache Software Foundation | Apache ActiveMQ Broker | 6.0.0 ≤ v < 6.2.7 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۲اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۴/۰۹
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۴/۰۹
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- apache
پیش‌بینی بهره‌برداری (EPSS)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- بله
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- جزئی
ضعف‌ها (CWE)
- CWE-862Missing Authorization