Summary
Ein Angreifer kann eine Schwachstelle in Apache ActiveMQ Artemis ausnutzen, um Sicherheitsvorkehrungen zu umgehen.
Product
Apache ActiveMQ ist ein Open Source Message Broker, der den Transport von Nachrichten zwischen verschiedenen Programmen bewerkstelligt.
Vulnerabilities 1
-
Low 2.3
Apache Artemis, Apache ActiveMQ Artemis: Temporary address auto-created for OpenWire consumer without createAddress permission
Incorrect Authorization (CWE-863) vulnerability in Apache Artemis, Apache ActiveMQ Artemis exists when an application using the OpenWire protocol attempts to create a non-durable JMS topic subscription on an address that doesn't exist with an authenticated us…
Revision history
-
#4
Neue Updates von Red Hat aufgenommen
-
#3
Referenz(en) aufgenommen: GHSA-F4GC-MWRG-Q36R
-
#2
Referenz(en) aufgenommen: EUVD-2026-14782
-
#1
Initiale Fassung
References
-
Apache Pony Mail vom 2026-03-22
https://lists.apache.org/thread/4wlrp31ngq2yb54sf4kjb3bl41t4xgtp
-
OSS Security Mailinglist vom 2026-03-22
https://seclists.org/oss-sec/2026/q1/356
-
Red Hat Security Advisory RHSA-2026:8509 vom 2026-04-16
https://access.redhat.com/errata/RHSA-2026:8509