Vulnerabilità · 116 giorni fa
Un broker che richiede login è ancora un target attivo una volta che viene rilasciato tooling per l'exploit. Metasploit ora ha un modulo per CVE-2026-34197, quindi gli endpoint di management Apache ActiveMQ esposti non sono più solo una questione di patching; sono un percorso già pronto per lo sfruttamento opportunistico.
Sfruttamento noto · CISA KEV
CVSS 8.8 HIGH: improper Input Validation, Improper Control of Generation of Code ('Code Injection') vulnerability in Apache ActiveMQ… EPSS 15% (97º percentile).
Data di correzione federale CISA 30 apr · data superata
1 fonte che coprono questa storia
Weekly Metasploit Update: Apache ActiveMQ RCE, Gogs Rebase RCE, Windows Kernel Pointer Enum, and more
Riepilogo fornitore: Microsoft
Part of the PlainSec briefing for 2026-06-06