Уязвимость CVE-2026-42588 в Apache ActiveMQ

Уязвимость CVE-2026-42588 в продуктах Apache ActiveMQ Broker, Apache ActiveMQ All и Apache ActiveMQ, которая позволяет выполнить произвольный код удалённо.

Уязвимые версии:

• Apache ActiveMQ до 5.19.7
• Apache ActiveMQ от 6.0.0 до 6.2.6
• Apache ActiveMQ All до 5.19.7
• Apache ActiveMQ All от 6.0.0 до 6.2.6
• Apache ActiveMQ Broker до 5.19.7
• Apache ActiveMQ Broker от 6.0.0 до 6.2.6

Уровень опасности: 8.1 Высокий

Расшифровка вектора:

• AV:N — Вектор атаки: Сетевой
• AC:L — Сложность атаки: Низкая
• PR:L — Уровень привилегий: Низкий
• UI:N — Взаимодействие с пользователем: Не требуется
• S:U — Влияние на другие компоненты системы: Не оказывает
• C:H — Влияние на конфиденциальность: Высокое
• I:H — Влияние на целостность: Высокое
• A:N — Влияние на доступность: Не оказывает

Условия эксплуатации:

1. Уязвимая версия Apache ActiveMQ
2. Доступность 🔒🔒🔒 и активированный 🔒🔒🔒
3. 🔒🔒🔒
4. Наличие 🔒🔒🔒

Устраняется 🔒🔒🔒.

Proof of concept для данной уязвимости (🔒🔒🔒).

🔒 Условия эксплуатации и ссылки на эксплоиты — только в закрытом канале

На блоге: CVE, CVSS, вектор атаки — информация из открытых источников.

В канале: уникальный анализ, который позволяет:

• Понять, применима ли уязвимость к вашим системам
• Получить ссылки на эксплоиты для проверки своих систем
• Еженедельно получать разборы новых уязвимостей

Подробнее о канале → | Пример разбора