CVE-2026-34197
Apache ActiveMQ Broker, Apache ActiveMQ All, Apache ActiveMQ: Аутентифицированные пользователи могли выполнить RCE через Jolokia MBeans
- Опубликовано
- 7 апр. 2026 г.
- Обновлено
- 17 авг. 2026 г.
- Назначение CNA
- apache
- Наблюдены доказательства
- 16 апр. 2026 г.
Первичный CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:HСредний · следующие 30 дней
- Процентиль
- 96,8 %
- Дата модели
- 15 окт. 2026 г.
EPSS – это статистическая оценка, а не достоверность или мера воздействия. Объедините это с CVSS, статусом KEV, воздействием и вашей средой.
CISA Известно, что эксплуатация
Эта CVE присутствует в каталоге известных эксплуатируемых уязвимостей CISA.
Резюме
Недостаточная проверка вводимых данных, небезопасное управление генерацией кода («Внедрение кода») в Apache ActiveMQ Broker, Apache ActiveMQ. Apache ActiveMQ Classic предоставляет мост Jolokia JMX-HTTP по адресу /api/jolokia/ в веб-консоли. Политика доступа Jolokia по умолчанию разрешает операции exec для всех MBean ActiveMQ (org.apache.activemq:*), включая BrokerService.addNetworkConnector(String) и BrokerService.addConnector(String). Аутентифицированный злоумышленник может вызвать эти операции с специально сформированным discovery URI, который заставляет параметр brokerConfig транспорта VM загрузить удалённый контекст приложения Spring XML с использованием ResourceXmlApplicationContext. Поскольку ResourceXmlApplicationContext из Spring создаёт все синглтон-бины до того, как BrokerService проверит конфигурацию, происходит выполнение произвольного кода в JVM брокера через фабричные методы бинов, такие как Runtime.exec(). Проблема затрагивает Apache ActiveMQ Broker: до 5.19.4, с 6.0.0 до 6.2.3; Apache ActiveMQ All: до 5.19.4, с 6.0.0 до 6.2.3; Apache ActiveMQ: до 5.19.4, с 6.0.0 до 6.2.3. Пользователям рекомендуется обновиться до версии 5.19.4 или 6.2.3, в которой проблема устранена.
Источники
activemq/CVE-2026-34197
Apache ActiveMQ Jolokia Remote Code Execution (CVE-2026-34197)
Vulhub vulnerability labsЗаявленные условия
- lab image version: vulhub/activemq:6.2.2(activemq/CVE-2026-34197/docker-compose.yml:services.activemq.image)
modules/exploits/multi/http/apache_activemq_jolokia_rce.rb
Metasploit Framework modulesЗаявленные условия
- platform: Linux,Unix,Windows($.exploit_multi/http/apache_activemq_jolokia_rce.platform)
- verification: check_declared($.exploit_multi/http/apache_activemq_jolokia_rce.check)
http/cves/2026/CVE-2026-34197.yaml
Nuclei TemplatesЗаявленные условия
- network: http($.protocol_keys)
- verification: status,word($.matchers[*].type)
- oob: interactsh_reference($.template_text)
- CVE-2026-34197Эксплойт
CVE-2026-34197
- CVE-2026-34197Эксплойт
Apache ActiveMQ RCE via Jolokia vulnerability analysis and reproduction notes
- CVE-2026-34197Эксплойт
# Эксплойт PoC для CVE-2026-34197 Эксплойт класса proof-of-concept для CVE-2026-34197 — RCE в Apache ActiveMQ через Jolokia API. Включает эксплойт на Python, шаблон полезной нагрузки и Docker-лабораторию для тестирования и исследований.
- apache-activemq-rce-researchИсследования
Apache ActiveMQ Classic RCE исследование: CVE-2026-34197 / CVE-2026-42588 цепочка обхода + результаты аудита hardened-6.2.6 + сравнение с Crowdfense
- CVE-2026-34197Эксплойт
CVE-2026-34197 activemq PoC
- CVE-2026-34197Сканер
Обнаруживает RCE в Apache ActiveMQ Classic (CVE-2026-34197) через Jolokia API с помощью скриптов на Python и Nmap NSE, проверяя неаутентифицированный доступ и уязвимость версии.
- CVE-2026-34197Эксплойт
Эксплойт для Apache ActiveMQ RCE через Jolokia API (CVE-2026-34197) с захватом вывода команд, массовым сканированием и автоматической эксплуатацией.
- CVE-2026-34197Эксплойт
Доказательство концепции эксплуатации для CVE-2026-34197, демонстрирующее аутентифицированное удалённое выполнение кода в Apache ActiveMQ через мост Jolokia JMX-HTTP и внедрение Spring XML-бина.
Docker-лаборатория, демонстрирующая CVE-2026-34197 — RCE в Apache ActiveMQ Classic через Jolokia. Включает безопасный детектор и локальный PoC с фиксированной командой, сравнивающий уязвимую и пропатченную версии.
Эксплойт-скрипт для CVE-2026-34197, нацеленный на Jolokia API Apache ActiveMQ для достижения удалённого выполнения кода через вредоносную конфигурацию Spring XML, с возможностью обратной оболочки.
Эксплойт proof-of-concept для CVE-2026-34197 — RCE в Apache ActiveMQ через addNetworkConnector в Jolokia, с техническими заметками и полезной нагрузкой reverse shell.
CVE-2026-34197
Poc для CVE-2026-34197
- ActiveMQ-EXPtoolsЭксплойт
Инструмент для комплексного использования уязвимостей Apache ActiveMQ (CVE-2015-5254, CVE-2016-3088, CVE-2022-41678, CVE-2023-46604, CVE-2024-32114, CVE-2026-34197, CVE-2026-40466, CVE-2026-42588)
Ответственное использование
Используйте информацию об уязвимостях только в тех системах, которыми вы владеете или имеете право тестировать. Kitploit ссылается на метаданные общедоступных исследований и не хранит код эксплойта или вредоносные полезные данные.