🟠 CVE-2026-54475: High Schwachstelle

„`html

Zusammenfassung

Eine Missing Authorization Schwachstelle in Apache ActiveMQ ermöglicht es unauthentifizierten oder fremden Verbindungen, auf temporäre Ziele (Temporary Destinations) einer anderen Verbindung zuzugreifen. Die Isolation von Temporary Destinations findet nur auf Client-Seite statt, was eine Umgehung dieser Sicherheitsmaßnahme ermöglicht. Die Schwachstelle betrifft mehrere ActiveMQ-Versionen und wird als kritisch mit einem CVSS-Score von 7.5 bewertet.

Betroffene Systeme

• Apache ActiveMQ Broker: Versionen vor 5.19.8 und 6.0.0 bis vor 6.2.7
• Apache ActiveMQ All: Versionen vor 5.19.8 und 6.0.0 bis vor 6.2.7
• Apache ActiveMQ: Versionen vor 5.19.8 und 6.0.0 bis vor 6.2.7

Technische Details

Apache ActiveMQ Classic verwendet temporäre Ziele (Temporary Queues/Topics), die üblicherweise auf eine einzelne Verbindung beschränkt sind. Diese Isolation dient der Gewährleistung von Datenschutz und Nachrichtenisolation zwischen verschiedenen Clients.

Die Schwachstelle liegt darin, dass die Validierung der Zugriffsberechtigung ausschließlich auf Client-Seite implementiert ist. Ein Angreifer mit Netzwerkzugriff auf den ActiveMQ-Broker kann durch direkte Protokollkommunikation diese Client-seitige Validierung umgehen und unberechtigt auf Temporary Destinations anderer Verbindungen zugreifen.

Dies ermöglicht potenziell:

• Abhören von Nachrichten anderer Clients
• Manipulation oder Diebstahl von Nachrichteninhalten
• Unterbrechung des Nachrichtenflusses

Empfohlene Massnahmen

Sofortige Aktion erforderlich: Ein sofortiges Upgrade auf Version 6.2.7 oder höher ist zwingend erforderlich. Dies ist die einzige bekannte Mitigation der Schwachstelle.

Zusätzliche Sicherheitsmaßnahmen:

• Netzwerkzugriff auf den ActiveMQ-Broker auf vertrauenswürdige Hosts beschränken
• Firewall-Regeln implementieren
• Monitoring und Logging von Verbindungen aktivieren
• Regelmäßige Sicherheitsaudits durchführen

Bewertung

CVSS Score: 7.5 (High)

Angriffsvektor: Network

Komplexität: Niedrig – der Exploit erfordert Netzwerkkonnektivität zum Broker

Dringlichkeit: Kritisch – unmittelbares Handeln notwendig

„`