CVE-2026-40466

요약

Apache ActiveMQ Broker, Apache ActiveMQ All, Apache ActiveMQ의 부적절한 입력 검증, 코드 생성의 부적절한 제어('코드 인젝션') 취약점입니다. 인증된 공격자는 activemq-http 모듈이 클래스패스에 있는 경우 Jolokia를 통한 BrokerView.addNetworkConnector 또는 BrokerView.addConnector를 사용해 HTTP Discovery 전송을 이용한 커넥터를 추가함으로써 CVE-2026-34197의 수정을 우회할 수 있습니다. 악의적인 HTTP 엔드포인트는 HTTP URI를 통해 VM 전송을 반환할 수 있으며, 이는 CVE-2026-34197에서 추가된 검증을 우회합니다. 그런 다음 공격자는 VM 전송의 brokerConfig 매개변수를 사용하여 ResourceXmlApplicationContext를 통해 원격 Spring XML 애플리케이션 컨텍스트를 로드할 수 있습니다. Spring의 ResourceXmlApplicationContext는 BrokerService가 구성을 검증하기 전에 모든 싱글턴 빈을 인스턴스화하므로 Runtime.exec()와 같은 빈 팩토리 메서드를 통해 브로커의 JVM에서 임의 코드 실행이 발생합니다. 이 문제는 다음 버전에 영향을 미칩니다: Apache ActiveMQ Broker: 5.19.6 이전, 6.0.0부터 6.2.5 이전; Apache ActiveMQ All: 5.19.6 이전, 6.0.0부터 6.2.5 이전; Apache ActiveMQ: 5.19.6 이전, 6.0.0부터 6.2.5 이전. 사용자는 이 문제를 해결하는 버전 5.19.6 또는 6.2.5로 업그레이드하는 것이 좋습니다.

• ActiveMQ-EXPtools익스플로잇

  Apache ActiveMQ 취약점 종합 활용 도구(CVE-2015-5254，CVE-2016-3088，CVE-2022-41678，CVE-2023-46604，CVE-2024-32114，CVE-2026-34197，CVE-2026-40466， CVE-2026-42588)