2026-4771: Red Hat AMQ Broker: Mehrere Schwachstellen ermöglichen u. a. das Umgehen von Sicherheitsvorkehrungen

Historie:

Version 1 (2026-09-11 16:41)

Neues Advisory

Betroffene Software

Middleware

Betroffene Plattformen

Linux
Container

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Informationen auszuspähen, Sicherheitsvorkehrungen zu umgehen, beliebigen Programmcode auszuführen, einen Cross-Site-Scripting (XSS)-Angriff durchzuführen und Denial-of-Service (DoS)-Angriffe durchzuführen. Zudem kann ein Angreifer eine Schwachstelle im benachbarten Netzwerk ausnutzen, um Informationen auszuspähen.

Für die Ausnutzung der meisten Schwachstellen sind keine Privilegien erforderlich. Zwei Schwachstellen erfordern die Interaktion eines Benutzers. Die erfolgreiche Ausnutzung zweier Schwachstellen kann Einfluss auf andere Komponenten haben.

Red Hat stellt das Sicherheitsupdate Red Hat AMQ Broker 7.13.6 bereit, um insgesamt 59 Schwachstellen zu beheben.

Neben den detailliert beschriebenen Schwachstellen werden noch weitere Schwachstellen behoben. Eine vollständige Auflistung findet sich in den Referenzen.

Schwachstellen:

CVE-2026-10050

Schwachstelle in Jetty ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2026-42264

Schwachstelle in Axios ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2026-42338

Schwachstelle in Node.js ermöglicht Cross-Site-Scripting-Angriff

CVE-2026-42588

Schwachstelle in Apache ActiveMQ ermöglicht Ausführen beliebigen Programmcodes

CVE-2026-44249

Schwachstelle in Netty ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2026-44492

Schwachstelle in Axios ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2026-44494

Schwachstelle in Axios ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2026-49362

Schwachstelle in Apache Artemis ermöglicht Denial-of-Service-Angriff

CVE-2026-49364

Schwachstelle in Apache Artemis ermöglicht u. a. Ausspähen von Informationen

CVE-2026-49978

Schwachstelle in DOMPurify ermöglicht u. a. Ausspähen von Informationen

CVE-2026-54512

Schwachstelle in jackson-databind ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2026-54513

Schwachstelle in jackson-databind ermöglicht Ausführen beliebigen Programmcodes

CVE-2026-67593

Schwachstelle in Apache ActiveMQ Artemis ermöglicht Denial-of-Service-Angriff

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.