CVE-2026-41044
Apache ActiveMQ, Apache ActiveMQ Broker, Apache ActiveMQ All: 인증된 사용자가 Jolokia에 의해 노출된 DestinationView MBean을 통해 RCE를 수행할 수 있음
- 게시됨
- 2026. 4. 24.
- 업데이트됨
- 2026. 7. 15.
- CNA 할당 중
- apache
- 증거 관찰됨
- 2026. 8. 26.
기본 CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H낮음 · 다음 30일
- 백분위수
- 66.3%
- 모델 날짜
- 2026. 10. 15.
EPSS는 통계적 추정치이지 확실성이나 영향의 척도가 아닙니다. 이를 CVSS, KEV 상태, 노출 및 환경과 결합하세요.
요약
부적절한 입력 검증, 코드 생성 제어 부적절('코드 인젝션') 취약점이 Apache ActiveMQ, Apache ActiveMQ Broker, Apache ActiveMQ All에 존재합니다. 인증된 공격자는 관리자 웹 콘솔 페이지를 사용하여 이름 검증을 우회하는 악성 브로커 이름을 구성할 수 있으며, 여기에 xbean 바인딩을 포함시켜 이후 VM 전송이 원격 Spring XML 애플리케이션을 로드하는 데 사용할 수 있습니다. 그런 다음 공격자는 DestinationView mbean을 사용하여 메시지를 전송해 이 악성 브로커 이름을 참조하는 VM 전송 생성을 트리거할 수 있으며, 이로 인해 악성 Spring XML 컨텍스트 파일이 로드될 수 있습니다. Spring의 ResourceXmlApplicationContext는 BrokerService가 구성을 검증하기 전에 모든 싱글톤 빈을 인스턴스화하므로, Runtime.exec()와 같은 빈 팩토리 메서드를 통해 브로커의 JVM에서 임의 코드 실행이 발생합니다. 이 문제는 다음 버전에 영향을 미칩니다: Apache ActiveMQ: 5.19.6 이전, 6.0.0부터 6.2.5 이전; Apache ActiveMQ Broker: 5.19.6 이전, 6.0.0부터 6.2.5 이전; Apache ActiveMQ All: 5.19.6 이전, 6.0.0부터 6.2.5 이전. 사용자는 이 문제를 해결하는 버전 6.2.5 또는 5.19.6으로 업그레이드하는 것이 권장됩니다.
소스
# CVE-2026-41044 교육용 워크스루 및 개념 증명: Apache ActiveMQ RCE, 근본 원인 분석 및 탐지 스크립트 포함
책임 있는 사용
귀하가 소유하고 있거나 테스트할 권한이 있는 시스템에 대해서만 취약점 정보를 사용하십시오. Kitploit은 공개 연구 메타데이터에 연결되며 익스플로잇 코드나 악성 페이로드를 저장하지 않습니다.