CVE-2026-34197

CVE-2026-34197 CVE-2026-34197 activemq PoC PoC para ActiveMQ según la publicación de Horizon3 https://horizon3.ai/attack-research/disclosures/cve-2026-34197-activemq-rce-jolokia/ krasn@icestorm cve-2026-34197-activemq % docker compose up -d krasn@icestorm cve-2026-34197-activemq % python3...

apache-activemq-rce-research

Apache ActiveMQ Classic — Investigación de RCE Archivo de investigación privado para la cadena de ejecución remota de código Apache ActiveMQ Classic Jolokia → addNetworkConnector → xbean/Spring-XML CVE-2026-34197 y su evasión del parche CVE-2026-42588, además de una auditoría completa de...

Jolokia Agent - JNDI Code Injection

Jolokia agent is vulnerable to a JNDI injection vulnerability that allows a remote attacker to run arbitrary Java code on the server when the agent is in proxy mode. id: CVE-2018-1000130 info: name: Jolokia Agent - JNDI Code Injection author: milo2012 severity: high description: | Jolokia agent i...

Apache ActiveMQ - Remote Code Execution via HTTP Discovery Transport Bypass

Apache ActiveMQ before 5.19.6 and 6.0.0 through 6.2.4 is vulnerable to remote code execution via a bypass of the CVE-2026-34197 security fix. The original fix blocked the "vm://" transport scheme in BrokerView.addNetworkConnector and BrokerView.addConnector to prevent authenticated attackers from...

Apache ActiveMQ - Remote Code Execution

Improper Input Validation, Improper Control of Generation of Code 'Code Injection' vulnerability in Apache ActiveMQ Broker, Apache ActiveMQ. Apache ActiveMQ Classic exposes the Jolokia JMX-HTTP bridge at /api/jolokia/ on the web console. The default Jolokia access policy permits exec operations o...

rhuss__jolokia_CVE-2018-1000129_1-4-0

Jolokia es una forma novedosa de acceder remotamente a los MBeans JMX. Es diferente de los conectores JSR-160 en que es un enfoque basado en agentes que utiliza JSON sobre HTTP para su comunicación, de un modo al estilo REST. Se proporcionan múltiples agentes para diferentes entornos: Agente WAR...

Log4Jolokia

Log4Jolokia 説明: Python3で、Jolokia を通じて Log4J の MBeans を活用・悪用するための実装です。 使い方: 一般的なヘルプ: usage: log4jolokia.py -h -u USER -p PASSWD --proxy PROXY -H HEADER execjar,writefile,readfile,execscript execjar,writefile,readfile,execscript ... target target ... positional arguments:...

CVE-2026-34197

🚨 CVE-2026-34197 — RCE crítica de Jolokia en Apache ActiveMQ RCE autenticada vía MBeans de Jolokia → Spring XML remoto → Ejecución de código en la JVM 📖 Resumen CVE-2026-34197 es una vulnerabilidad de ejecución remota de código autenticada y de alta gravedad que afecta a Apache ActiveMQ Classic. ...

Jolokia 1.3.7 - Cross-Site Scripting

Jolokia 1.3.7 is vulnerable to cross-site scripting in the HTTP servlet and allows an attacker to execute malicious JavaScript in the victim's browser. id: CVE-2018-1000129 info: name: Jolokia 1.3.7 - Cross-Site Scripting author: mavericknerd,0h1in9e,daffainfo severity: medium description: |...

CVE-2026-34197-PoC

CVE-2026-34197 — Apache ActiveMQ Jolokia addNetworkConnector RCE Prueba de concepto y notas técnicas para CVE-2026-34197 , una vulnerabilidad de ejecución remota de código en Apache ActiveMQ Classic accesible a través del puente JMX-HTTP de Jolokia. Afectados: ActiveMQ Classic ⚠️ Solo para pruebas...

CVE-2026-34197-Lab

CVE-2026-34197 — Laboratorio RCE de Apache ActiveMQ Classic Jolokia Resumen Este repositorio es un laboratorio Docker local para estudiar CVE-2026-34197 , un problema de ejecución remota de código en Apache ActiveMQ Classic accesible a través de la API Jolokia JMX-HTTP. El laboratorio compara dos...

CVE-2026-34197-payload-Apache-ActiveMQ-

Guía de Reproducción de la Vulnerabilidad RCE en ActiveMQ Jolokia Este repositorio proporciona un entorno de reproducción y un script de explotación para la vulnerabilidad de ejecución remota de código RCE basada en la interfaz Jolokia API /api/jolokia/ expuesta en Apache ActiveMQ. Al invocar la...

CVE-2026-34197

CVE-2026-34197 — Ejecución Remota de Código en Apache ActiveMQ Classic a través de la API Jolokia TL;DR Una vulnerabilidad de ejecución remota de código en Apache ActiveMQ Classic que permite a un atacante ejecutar código arbitrario invocando la operación MBean addNetworkConnectorString a través ...

CVE-2026-34197

Herramienta de detección de seguridad para ActiveMQ Classic CVE-2026-34197 Esta es una herramienta de detección de superficie de exposición para Apache ActiveMQ Classic, orientada a la defensa y a la investigación en redes internas, que se utiliza para ayudar a evaluar los riesgos relacionados co...

CVE-2026-34197

CVE-2026-34197 Ejecución Remota de Código en Apache ActiveMQ a través de la API Jolokia...

CVE-2026-34197

CVE-2026-34197 — Apache ActiveMQ RCE vía Jolokia API Descripción CVE-2026-34197 es una vulnerabilidad de ejecución remota de código RCE en Apache ActiveMQ Classic que permite a un atacante ejecutar comandos arbitrarios en el sistema operativo del servidor a través de la API Jolokia expuesta en la...

CVE-2026-34197

CVE-2026-34197 - Apache ActiveMQ Jolokia: Ejecución Remota de Código RCE CVE-2026-34197 es una vulnerabilidad de ejecución remota de código RCE de alta severidad que afecta a Apache ActiveMQ Classic. El problema se encuentra dentro del puente Jolokia JMX-HTTP, que expone operaciones de gestión a...

CVE-2026-42588

CVE-2026-42588 - Explotación de Vulnerabilidad de Ejecución Remota de Código en Apache ActiveMQ Jolokia Nivel de Gravedad : 🔴 Alto CVSS 4.0: 8.1 Tipo de Vulnerabilidad : CWE-94 — Inyección de Código Versiones Afectadas : Apache ActiveMQ Requisito de Explotación : Se necesitan credenciales de...

CVE-2026-34197

CVE-2026-34197 Descripción Validación de entrada incorrecta, control inadecuado de la generación de código vulnerabilidad de ‘Inyección de código’ en Apache ActiveMQ Broker, Apache ActiveMQ. Apache ActiveMQ Classic expone el puente Jolokia JMX-HTTP en /api/jolokia/ en la consola web. La política ...

CVE-2023-50780

CVE-2023-50780: MBeans peligrosos accesibles a través de la API de Jolokia en Apache ActiveMQ Artemis Al listar e inspeccionar los MBeans expuestos por la API de Jolokia en http://127.0.0.1:8161/console/jolokia se han identificado los siguientes vectores de ataque: Escritura arbitraria de archivo...