apache-activemq-rce-research

Apache ActiveMQ Classic — RCE-исследование Личный исследовательский архив по цепочке удаленного выполнения кода RCE в Apache ActiveMQ Classic через Jolokia → addNetworkConnector → xbean/Spring-XML CVE-2026-34197 и обход патча CVE-2026-42588, а также полный аудит с автоисследованием исправленного...

CVE-2026-34197

CVE-2026-34197 ActiveMQ Classic Lab Этот репозиторий содержит локальный лабораторный стенд для изучения CVE-2026-34197 в Apache ActiveMQ Classic, а также для сравнения уязвимого экземпляра с исправленной сборкой. Репозиторий организован для достижения двух целей: Воспроизвести проблему в строго...

Project-Vuln-Detection-N-Mitigation_101

Проект-Обнаружение-и-Смягчение-Уязвимостей101 Apache ActiveMQ: RCE через десериализацию CVE-2023-46604 — проект этапа 2 Архитектуры безопасности и администрирование систем Автор: Vaishnavu C V · Дата: 17 сен 2025 Статус: ⌀ Результаты этапа 2 готовы Обзор Этот репозиторий описывает практический...

CVE-2026-34197-Lab

CVE-2026-34197 — Лабораторный стенд RCE Apache ActiveMQ Classic Jolokia Обзор Этот репозиторий представляет собой локальный Docker-стенд для изучения CVE-2026-34197 — проблемы удалённого выполнения кода в Apache ActiveMQ Classic, доступной через Jolokia JMX-HTTP API. Стенд сравнивает два экземпля...

CVE-2026-41044

CVE-2026-41044 Примечание: Только в образовательных целях От бюллетеня до RCA за один день: как ИИ ускоряет анализ N-day уязвимостей Краткий и честный разбор CVE-2026-41044 в Apache ActiveMQ с использованием точного кода до и после патча. CVE-2026-41044 была раскрыта 24 апреля 2026 года. Это ошиб...

CVE-2026-34197

CVE-2026-34197 — Удалённое выполнение кода в Apache ActiveMQ Classic через Jolokia API TL;DR Уязвимость удалённого выполнения кода в Apache ActiveMQ Classic , которая позволяет атакующему выполнить произвольный код, вызвав операцию MBean addNetworkConnectorString через Jolokia API /api/jolokia/...

CVE-2026-34197

CVE-2026-34197 ActiveMQ Classic Инструмент проверки безопасности Это инструмент для обнаружения поверхности атаки Apache ActiveMQ Classic, предназначенный для защиты и внутреннего аудита, помогающий оценить риски, связанные с CVE-2026-34197. Данный проект не содержит эксплойтов, не выполняет...

CVE-2026-34197

CVE-2026-34197 - Apache ActiveMQ Jolokia 원격 코드 실행 RCE CVE-2026-34197은 Apache ActiveMQ Classic에 영향을 미치는 높은 심각도의 원격 코드 실행 RCE 취약점입니다. 이 문제는 /api/jolokia/ 엔드포인트를 통해 HTTP로 관리 작업을 노출하는 Jolokia JMX-HTTP 브리지에 존재합니다. 기본 Jolokia 액세스 정책은 인증된 사용자가 ActiveMQ MBeans에서 관리 작업을 호출할 수 있도록 허용합니다. 특정 브로커 관리 메서드는 사용자...

Exploit for Code Injection in Apache Activemq

CVE-2026-34197 — Apache ActiveMQ Jolokia addNetworkConnector...

CVE-2026-54475 Apache ActiveMQ Broker, Apache ActiveMQ All, Apache ActiveMQ: Temporary destination ownership takeover

Missing Authorization vulnerability in Apache ActiveMQ Broker, Apache ActiveMQ All, Apache ActiveMQ. Apache ActiveMQ Classic temporary destinations are expected to be isolated to the connection that created them. The isolation can be broken as this is only checked in the client, allowing...

PT-2026-34867

Name of the Vulnerable Software and Affected Versions Apache ActiveMQ versions prior to 5.19.6 Apache ActiveMQ versions 6.0.0 through 6.2.4 Apache ActiveMQ Broker versions prior to 5.19.6 Apache ActiveMQ Broker versions 6.0.0 through 6.2.4 Apache ActiveMQ All versions prior to 5.19.6 Apache...