关于Apache ActiveMQ远程代码执行漏洞（CVE-2026-42588）的预警提示

一、漏洞详情

Apache ActiveMQ是一款由Apache软件基金会开发的开源消息中间件，支持JMS、AMQP、MQTT、STOMP等多种消息协议。

近日，监测到Apache ActiveMQ远程代码执行漏洞。由于Apache ActiveMQ在通过Jolokia接口处理请求时存在输入校验不当（CWE-20）与代码生成控制不当（CWE-94）缺陷。攻击者可构造恶意请求，在ActiveMQ Broker的JVM上注入并执行任意代码，从而执行任意命令控制ActiveMQ。

建议受影响用户做好资产自查以及预防工作，以免遭受黑客攻击。

二、影响范围

Apache ActiveMQ Broker < 5.19.7

6.0.0 <= Apache ActiveMQ Broker < 6.2.6

Apache ActiveMQ All < 5.19.7

6.0.0 <= Apache ActiveMQ All < 6.2.6

Apache ActiveMQ < 5.19.7

6.0.0 <= Apache ActiveMQ < 6.2.6

三、修复建议

官方已发布安全补丁，请及时更新至安全版本。

Apache ActiveMQ Broker >= 5.19.7

Apache ActiveMQ All >= 5.19.7

Apache ActiveMQ >= 5.19.7

或升级至：

Apache ActiveMQ Broker >= 6.2.6

Apache ActiveMQ All >= 6.2.6

Apache ActiveMQ >= 6.2.6