CVE-2026-57967
NieznaneStreszczenie
Nieuwierzytelniony zdalny atakujący może spreparować pakiet SESSION_REATTACH protokołu CORE, aby przejąć istniejącą sesję i kontynuować wykonywanie wcześniej uwierzytelnionej sesji. Podatność dotyczy Apache Artemis w wersjach 2.50.0–2.56.0 oraz Apache ActiveMQ Artemis w wersjach 1.0.0–2.44.0.
Ocena ryzyka
Atakujący może przejąć sesję innego użytkownika i wykonywać operacje w jego imieniu, co może prowadzić do nieautoryzowanego dostępu do danych i działań w systemie. Stanowi to poważne naruszenie poufności i integralności.
Rekomendacja
Należy zaktualizować Apache Artemis / ActiveMQ Artemis do wersji 2.57.0, która naprawia tę podatność. Zaleca się również monitorowanie nietypowych prób ponownego dołączenia do sesji.
Inne podatności w Apache Artemis
Zobacz wszystkie- CVE-2026-75880Nieznane
Uwierzytelniony klient może dołączyć konsumenta z selektorem zawierającym spreparowane użycie wildcard, co powoduje nadmierne przetwarzanie podczas prób dostarczania wiadomości. Zajmuje to współdzielony wątek brokera i prowadzi do odmowy usługi (DoS). Podatność dotyczy Apache Artemis w wersjach 2.50.0–2.56.0 oraz Apache ActiveMQ Artemis w wersjach 1.0.0–2.44.0.
- CVE-2026-67593Nieznane
Zdalny atakujący może spreparować komendę Openwire RemoveSubscriptionInfo, aby spowodować usunięcie kolejki na brokerze Artemis przed etapem uwierzytelniania i autoryzacji połączenia lub w dowolnym momencie później. Podatność dotyczy Apache Artemis w wersjach 2.50.0–2.56.0 oraz Apache ActiveMQ Artemis w wersjach 1.0.0–2.44.0.
- CVE-2026-57822Nieznane
Gdy broker przetwarza żądania zarządzania oparte na wiadomościach, wysyłane przez uwierzytelnionego klienta z uprawnieniem MANAGE do zarządzania przez wiadomości, przetwarzanie parametrów może wywołać deserializację Java niektórych parametrów metod, których broker nie wykorzysta. Dozwolone typy pozwalają na spreparowanie ładunku powodującego nadmierne obliczenia i zablokowanie wątku przetwarzania, prowadząc do odmowy usługi. Podatność dotyczy Apache Artemis w wersjach 2.50.0–2.56.0 oraz Apache ActiveMQ Artemis w wersjach 1.3.0–2.44.0.
- CVE-2026-49364Nieznane
Nieuwierzytelniony atakujący z sąsiedztwa sieciowego może wykorzystać mechanizm discovery do przechwycenia poświadczeń administracyjnych klastra podczas początkowego uzgadniania połączenia klastra. Podatność dotyczy Apache Artemis w wersjach 2.50.0–2.56.0 oraz Apache ActiveMQ Artemis w wersjach 1.0.0–2.44.0.
- CVE-2026-49363Nieznane
Nieuwierzytelniony zdalny atakujący łączący się za pomocą protokołu CORE może odkryć szczegóły węzłów klastra, wysyłając żądanie SUBSCRIBE_TOPOLOGY przed uwierzytelnieniem. Podatność dotyczy Apache Artemis w wersjach 2.50.0–2.56.0 oraz Apache ActiveMQ Artemis w wersjach 1.0.0–2.44.0.
- CVE-2026-49362Nieznane
Nieuwierzytelniony zdalny atakujący może tworzyć dowolne trwałe kolejki za pośrednictwem protokołu CORE, co prowadzi do nieautoryzowanej manipulacji stanem brokera i potencjalnej odmowy usługi. Podatność dotyczy Apache Artemis w wersjach 2.50.0–2.56.0 oraz Apache ActiveMQ Artemis w wersjach 1.0.0–2.44.0.
- CVE-2026-27446Krytyczne
Brak uwierzytelniania dla krytycznej funkcji (CWE-306) w Apache Artemis i Apache ActiveMQ Artemis. Nieuwierzytelniony zdalny atakujący może użyć protokołu Core, aby zmusić docelowego brokera do ustanowienia wychodzącego połączenia federacyjnego Core z kontrolowanym przez atakującego złośliwym brokerem. Może to potencjalnie prowadzić do wstrzyknięcia wiadomości do dowolnej kolejki i/lub wycieku wiadomości z dowolnej kolejki za pośrednictwem złośliwego brokera.
Oryginalny opis (angielski, źródło NVD)
An unauthenticated remote attacker can craft a CORE protocol SESSION_REATTACH packet to steal an existing session and assume ongoing execution of the previously authenticated session. This issue affects Apache Artemis: from 2.50.0 through 2.56.0; Apache ActiveMQ Artemis: from 1.0.0 through 2.44.0. Users are recommended to upgrade to version 2.57.0, which fixes the issue.