CVE-2026-41044

सारांश

अनुचित इनपुट सत्यापन, कोड उत्पादन के अनुचित नियंत्रण ('कोड इंजेक्शन') भेद्यता Apache ActiveMQ, Apache ActiveMQ Broker, Apache ActiveMQ All में। एक प्रमाणित हमलावर एडमिन वेब कंसोल पेज का उपयोग करके एक दुर्भावनापूर्ण ब्रोकर नाम बना सकता है जो नाम सत्यापन को बायपास करके एक xbean बाइंडिंग शामिल करता है, जिसे बाद में VM ट्रांसपोर्ट द्वारा दूरस्थ Spring XML एप्लिकेशन लोड करने के लिए उपयोग किया जा सकता है। हमलावर फिर DestinationView mbean का उपयोग करके एक संदेश भेज सकता है ताकि VM ट्रांसपोर्ट निर्माण को ट्रिगर किया जा सके जो इस दुर्भावनापूर्ण ब्रोकर नाम को संदर्भित करेगा, जिससे दुर्भावनापूर्ण Spring XML कॉन्टेक्स्ट फ़ाइल लोड हो सकती है। चूंकि Spring का ResourceXmlApplicationContext BrokerService द्वारा कॉन्फ़िगरेशन को मान्य करने से पहले सभी सिंगलटन बीन्स को इंस्टैंशिएट करता है, बीन फैक्ट्री विधियों जैसे Runtime.exec() के माध्यम से ब्रोकर के JVM पर मनमाना कोड निष्पादन होता है। यह मुद्दा Apache ActiveMQ: 5.19.6 से पहले, 6.0.0 से 6.2.5 से पहले; Apache ActiveMQ Broker: 5.19.6 से पहले, 6.0.0 से 6.2.5 से पहले; Apache ActiveMQ All: 5.19.6 से पहले, 6.0.0 से 6.2.5 से पहले को प्रभावित करता है। उपयोगकर्ताओं को संस्करण 6.2.5 या 5.19.6 में अपग्रेड करने की अनुशंसा की जाती है, जो इस मुद्दे को ठीक करता है।

• CVE-2026-41044PoC

  # CVE-2026-41044 के लिए शैक्षिक वॉकथ्रू और प्रूफ-ऑफ-कॉन्सेप्ट, एक Apache ActiveMQ RCE, जिसमें रूट-कॉज़ विश्लेषण और डिटेक्शन स्क्रिप्ट शामिल है।