CVE-2026-40466

ВысокийОпубликовано

Apache ActiveMQ Broker, Apache ActiveMQ All, Apache ActiveMQ: Возможный обход CVE-2026-34197 через URI второй стадии HTTP-обнаружения

Опубликовано: 24 апр. 2026 г.
Обновлено: 15 июл. 2026 г.
Назначение CNA: apache
Наблюдены доказательства: 8 авг. 2026 г.

Первичный CVSS

8,8/ 10Высокий

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Оценка вероятности EPSS

4,1 %

Низкий · следующие 30 дней

Процентиль: 90,6 %
Дата модели: 15 окт. 2026 г.

EPSS – это статистическая оценка, а не достоверность или мера воздействия. Объедините это с CVSS, статусом KEV, воздействием и вашей средой.

Резюме

Некорректная проверка вводимых данных, некорректный контроль генерации кода («Внедрение кода») уязвимость в Apache ActiveMQ Broker, Apache ActiveMQ All, Apache ActiveMQ. Аутентифицированный злоумышленник может обойти исправление из CVE-2026-34197, добавив коннектор с использованием HTTP Discovery транспорта через BrokerView.addNetworkConnector или BrokerView.addConnector через Jolokia, если модуль activemq-http находится в classpath. Вредоносная HTTP-конечная точка может вернуть VM-транспорт через HTTP URI, что обходит проверку, добавленную в CVE-2026-34197. Затем злоумышленник может использовать параметр brokerConfig VM-транспорта для загрузки удалённого Spring XML application context с помощью ResourceXmlApplicationContext. Поскольку ResourceXmlApplicationContext из Spring создаёт все singleton-бины до того, как BrokerService проверяет конфигурацию, произвольное выполнение кода происходит в JVM брокера через фабричные методы бинов, такие как Runtime.exec(). Эта проблема затрагивает Apache ActiveMQ Broker: до 5.19.6, с 6.0.0 до 6.2.5; Apache ActiveMQ All: до 5.19.6, с 6.0.0 до 6.2.5; Apache ActiveMQ: до 5.19.6, с 6.0.0 до 6.2.5. Пользователям рекомендуется обновиться до версии 5.19.6 или 6.2.5, которая устраняет эту проблему.

Источники

Данные репозиториев: Файлы: 1 · Репозитории: 1

1 Шаблон

Apache ActiveMQ - Remote Code Execution via HTTP Discovery Transport BypassШаблон
http/cves/2026/CVE-2026-40466.yaml
Nuclei Templates
ОбнаружениеНаблюдены доказательства: 26 сент. 2026 г.Ревизия: 17f5725dc10cСвязанный инструмент
Заявленные условия
- network: http($.protocol_keys)
- verification: status,word($.matchers[*].type)
- oob: interactsh_reference($.template_text)

Ответственное использование

Используйте информацию об уязвимостях только в тех системах, которыми вы владеете или имеете право тестировать. Kitploit ссылается на метаданные общедоступных исследований и не хранит код эксплойта или вредоносные полезные данные.