CVE-2026-41044

概要

不適切な入力検証、コード生成の不適切な制御（「コードインジェクション」）の脆弱性がApache ActiveMQ、Apache ActiveMQ Broker、Apache ActiveMQ Allに存在します。認証された攻撃者は、管理Webコンソールのページを利用して、名前検証を回避する悪意のあるブローカー名を構築し、後でVMトランスポートによって使用され、リモートのSpring XMLアプリケーションをロードできるxbeanバインディングを含めることができます。攻撃者はその後、DestinationView mbeanを使用してメッセージを送信し、この悪意のあるブローカー名を参照するVMトランスポートの作成をトリガーし、悪意のあるSpring XMLコンテキストファイルのロードにつながる可能性があります。SpringのResourceXmlApplicationContextは、BrokerServiceが設定を検証する前にすべてのシングルトンビーンをインスタンス化するため、Runtime.exec()などのビーンファクトリメソッドを通じて、ブローカーのJVM上で任意のコード実行が発生します。この問題は、Apache ActiveMQ: 5.19.6より前、6.0.0から6.2.5より前; Apache ActiveMQ Broker: 5.19.6より前、6.0.0から6.2.5より前; Apache ActiveMQ All: 5.19.6より前、6.0.0から6.2.5より前に影響します。ユーザーは、この問題を修正したバージョン6.2.5または5.19.6にアップグレードすることを推奨されます。

• CVE-2026-41044PoC

  CVE-2026-41044（Apache ActiveMQ のRCE）に関する教育的なウォークスルーと概念実証。根本原因の分析と検出スクリプトを含む。