CVE-2026-40466: Apache ActiveMQ Broker、Apache ActiveMQ All、Apache ActiveMQ：通过 HTTP 发现第二阶段 URI 可能绕过 CVE-2026-34197 | Kitploit

CVE-2026-40466

高已发布

Apache ActiveMQ Broker、Apache ActiveMQ All、Apache ActiveMQ：通过 HTTP 发现第二阶段 URI 可能绕过 CVE-2026-34197

已发布: 2026年4月24日
已更新: 2026年7月15日
分配 CNA: apache
观察到的证据: 2026年8月8日

初级CVSS

8.8/ 10高

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

EPSS概率估计

4.8%

低 · 未来 30 天

百分位: 91.5%
型号日期: 2026年9月21日

EPSS 是统计估计，而不是确定性或影响衡量标准。将其与 CVSS、KEV 状态、暴露程度和您的环境相结合。

总结

Apache ActiveMQ Broker、Apache ActiveMQ All、Apache ActiveMQ 中存在输入验证不当、代码生成控制不当（“代码注入”）漏洞。经过身份验证的攻击者可在 activemq-http 模块位于 classpath 时，通过 Jolokia 使用 BrokerView.addNetworkConnector 或 BrokerView.addConnector 添加使用 HTTP Discovery 传输的连接器，从而绕过 CVE-2026-34197 的修复。恶意 HTTP 端点可通过 HTTP URI 返回 VM 传输，从而绕过 CVE-2026-34197 中添加的验证。攻击者随后可利用 VM 传输的 brokerConfig 参数，通过 ResourceXmlApplicationContext 加载远程 Spring XML 应用程序上下文。由于 Spring 的 ResourceXmlApplicationContext 会在 BrokerService 验证配置之前实例化所有单例 Bean，因此可通过 Bean 工厂方法（如 Runtime.exec()）在消息代理的 JVM 上执行任意代码。此问题影响 Apache ActiveMQ Broker：5.19.6 之前版本及 6.0.0 至 6.2.5 之前版本；Apache ActiveMQ All：5.19.6 之前版本及 6.0.0 至 6.2.5 之前版本；Apache ActiveMQ：5.19.6 之前版本及 6.0.0 至 6.2.5 之前版本。建议用户升级至修复了该问题的 5.19.6 或 6.2.5 版本。

来源

ActiveMQ-EXPtools漏洞利用
Apache ActiveMQ漏洞综合利用工具(CVE-2015-5254，CVE-2016-3088，CVE-2022-41678，CVE-2023-46604，CVE-2024-32114，CVE-2026-34197，CVE-2026-40466， CVE-2026-42588)

负责任的使用

仅在您拥有或有权测试的系统上使用漏洞信息。 Kitploit 链接到公共研究元数据，并且不存储漏洞代码或恶意负载。