Description
Apache ActiveMQ 是 Apache 软件基金会开源的消息中间件，内置基于 Jetty 的 Web Console，用于管理 broker、队列与连接，广泛应用于企业消息总线、微服务解耦、异步任务处理等场景。该产品 /admin/queues.jsp 管理页面存在权限绕过漏洞，攻击者可越权访问管理功能，查看并操作本应仅限管理员的消息队列。
Apache ActiveMQ /admin/queues.jsp 权限绕过漏洞（CVE-2026-49877）
Details
- CVE
- CVE-2026-49877 · CVE.org
- Severity
- 严重
- Type
- 权限绕过
- Published
- PoC
- Not yet public
PoC
None yet. Search at https://trap.biu.life/?ref=pocReferences
