apache-activemq-rce-research

Apache ActiveMQ Classic — RCE 연구 Apache ActiveMQ Classic 의 Jolokia → addNetworkConnector → xbean/Spring-XML 원격 코드 실행 체인CVE-2026-34197 및 해당 패치 우회 CVE-2026-42588에 대한 비공개 연구 아카이브와 수정된 6.2.6 릴리스의 전체 자동 연구 감사 및 Crowdfense의 공개 우회 글과의 나란히 비교입니다. 모든 익스플로잇은 로컬 랩 브로커Docker / 자체 호스팅를 대상으로 수행되었습니다. 페이로드는...

CVE-2026-34197

CVE-2026-34197 - Apache ActiveMQ Jolokia 远程代码执行（RCE） CVE-2026-34197 是一个影响 Apache ActiveMQ Classic 的高严重性远程代码执行（RCE）漏洞。该问题存在于 Jolokia JMX-HTTP 桥接器中，该桥接器通过 /api/jolokia/ 端点以 HTTP 方式暴露管理操作。 默认的 Jolokia 访问策略允许经过身份验证的用户对 ActiveMQ MBean 调用管理操作。某些代理管理方法接受用户可控的发现 URI。精心构造的 URI 可导致 ActiveMQ 在代理配置验证之前加载远程...

CVE-2026-34197

CVE-2026-34197 ActiveMQ Classic 实验环境 此仓库包含一个本地实验环境，用于研究 Apache ActiveMQ Classic 中的 CVE-2026-34197 ，并对比存在漏洞的实例与修复后的构建版本。 仓库的组织结构支持两个目标： 在严格可控、隔离的环境中复现该问题。 使用修补后的 ActiveMQ Classic 构建验证修复行为。 免责声明 本仓库提供的材料仅限用于合法、授权、防御性的安全研究 ，且必须在您拥有或明确获得测试许可的隔离实验室环境中使用。 使用本仓库的任何材料即表示您同意：...

Project-Vuln-Detection-N-Mitigation_101

Project-Vuln-Detection-N-Mitigation101 Apache ActiveMQ デシリアライゼーション RCE CVE-2023-46604 – フェーズ 2 プロジェクト セキュリティアーキテクチャ & システム管理 著者: Vaishnavu C V · 日付: 17 Sep 2025 ステータス: ⌀ フェーズ 2 の成果物は完了 概要 このリポジトリは、Apache ActiveMQ Classic の CVE-2023-46604...

CVE-2026-34197

CVE-2026-34197 ActiveMQ Classic セキュリティ検出ツール これは、防御および内部ネットワーク調査向けの Apache ActiveMQ Classic 露出面検出ツールであり、CVE-2026-34197 に関連するリスクの評価を支援します。 このプロジェクトには脆弱性の悪用コードは含まれておらず、Jolokia の exec を実行せず、コネクタを作成せず、リモート XML をロードせず、Broker の状態も変更しません。ツールは読み取り専用の HTTP...

CVE-2026-34197-Lab

CVE-2026-34197 — Apache ActiveMQ Classic Jolokia RCE ラボ 概要 このリポジトリは、Jolokia JMX-HTTP API 経由で到達可能な Apache ActiveMQ Classic のリモートコード実行問題である CVE-2026-34197 を研究するためのローカル Docker ラボです。 このラボでは、2つの ActiveMQ Classic インスタンスを並べて比較します:...

CVE-2026-41044

CVE-2026-41044 注記: 教育目的のみ アドバイザリからRCAまで半日で: AIがN-day分析をどう加速させるか Apache ActiveMQのCVE-2026-41044を、パッチ適用前後の正確なコードを使って解説する、短くて正直なウォークスルー CVE-2026-41044は2026年4月24日に公開されました。これはApache ActiveMQ Classicのリモートコード実行バグで、jsjcwによって発見され、5.19.6と6.2.5でパッチが適用されました。私が発見したわけではありません。...

CVE-2026-34197

CVE-2026-34197 — Apache ActiveMQ Classic の Jolokia API を介した RCE TL;DR Apache ActiveMQ Classic におけるリモートコード実行 の脆弱性です。攻撃者は Jolokia API（/api/jolokia/）を通じて addNetworkConnectorString MBean オペレーションを呼び出すことで、任意のコードを実行できます。攻撃者はリモートの Spring XML ファイルを指す悪意のある brokerConfig パラメータを埋め込み、ActiveMQ がそれを取得・解析して任意の Ja...

CVE-2026-54475 Apache ActiveMQ Broker, Apache ActiveMQ All, Apache ActiveMQ: Temporary destination ownership takeover

Missing Authorization vulnerability in Apache ActiveMQ Broker, Apache ActiveMQ All, Apache ActiveMQ. Apache ActiveMQ Classic temporary destinations are expected to be isolated to the connection that created them. The isolation can be broken as this is only checked in the client, allowing...

PT-2026-34867

Name of the Vulnerable Software and Affected Versions Apache ActiveMQ versions prior to 5.19.6 Apache ActiveMQ versions 6.0.0 through 6.2.4 Apache ActiveMQ Broker versions prior to 5.19.6 Apache ActiveMQ Broker versions 6.0.0 through 6.2.4 Apache ActiveMQ All versions prior to 5.19.6 Apache...