CVE-2026-41044
Apache ActiveMQ، Apache ActiveMQ Broker، Apache ActiveMQ All: يمكن للمستخدم المُصادَق تنفيذ RCE عبر MBean الخاص بـ DestinationView المُعرَّض عبر Jolokia
- تم النشر
- 24/04/2026
- محدث
- 15/07/2026
- تخصيص CNA
- apache
- الأدلة المرصودة
- 26/08/2026
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hمنخفض · الثلاثين يومًا القادمة
- المئوية
- 66.3%
- تاريخ الموديل
- 15/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
ثغرة التحقق غير السليم من المدخلات، والتحكم غير السليم في توليد الكود ('حقن الكود') في Apache ActiveMQ، وApache ActiveMQ Broker، وApache ActiveMQ All. يمكن لمهاجم مصادق استخدام صفحة وحدة التحكم الإدارية على الويب لإنشاء اسم وسيط (broker) خبيث يتجاوز التحقق من صحة الاسم ليشمل ربط xbean يمكن استخدامه لاحقًا بواسطة ناقل VM لتحميل تطبيق Spring XML عن بُعد. يمكن للمهاجم بعد ذلك استخدام mbean الخاص بـ DestinationView لإرسال رسالة لتحفيز إنشاء ناقل VM الذي سيشير إلى اسم الوسيط الخبيث هذا، مما قد يؤدي إلى تحميل ملف سياق Spring XML الخبيث. نظرًا لأن ResourceXmlApplicationContext الخاص بـ Spring يقوم بإنشاء جميع الفاصوليا المفردة (singleton beans) قبل أن يتحقق BrokerService من التكوين، يحدث تنفيذ كود تعسفي على JVM الخاص بالوسيط عبر طرق مصنع الفاصوليا مثل Runtime.exec(). تؤثر هذه المشكلة على Apache ActiveMQ: قبل 5.19.6، ومن 6.0.0 قبل 6.2.5؛ وApache ActiveMQ Broker: قبل 5.19.6، ومن 6.0.0 قبل 6.2.5؛ وApache ActiveMQ All: قبل 5.19.6، ومن 6.0.0 قبل 6.2.5. يُنصح المستخدمون بالترقية إلى الإصدار 6.2.5 أو 5.19.6، والذي يعمل على إصلاح المشكلة.
المصادر
# شرح تعليمي وإثبات مفهوم لثغرة CVE-2026-41044، وهي ثغرة تنفيذ كود عن بُعد (RCE) في Apache ActiveMQ، مع تحليل السبب الجذري وسكربت كشف.
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.