Apache ActiveMQ Classic 远程代码执行漏洞(CVE-2026-34197)
日期：2026-04-08 09:49:58 发布人：信息化建设中心 浏览量：0
一、漏洞概要
漏洞名称 | Apache ActiveMQ Classic 远程代码执行漏洞(CVE-2026-34197) |
发布时间 | 2026年4月8日 |
组件名称 | Apache-ActiveMQ |
影响范围 | 5.x < 5.19.4 |
漏洞类型 | 代码执行 |
利用条件 | 1、用户认证：需要用户认证 2、前置条件：默认配置 3、触发方式：远程 |
综合评价 | <综合评定利用难度>：困难，需要用户认证才可代码执行。 <综合评定威胁等级>：高危，可远程代码执行。 |
官方解决方案 | 已发布 |
二、漏洞分析
2.1 组件介绍
Apache ActiveMQ 是最流行的开源、多协议、基于 Java 的消息代理。它支持行业标准协议，因此用户可以从多种语言和平台的客户端选择中受益。从使用 JavaScript、C、C++、Python、.Net 等编写的客户端进行连接。
2.2 漏洞描述
2026年4月8日，深瞳漏洞实验室监测到一则Apache-ActiveMQ组件存在代码执行漏洞的信息，漏洞编号：CVE-2026-34197，漏洞威胁等级：高危。
Apache ActiveMQ Classic 存在远程代码执行漏洞，攻击者可以通过 ActiveMQ 的 Jolokia API 调用管理操作，诱使代理服务器获取远程配置文件并执行任意操作系统命令；其中ActiveMQ 6.0.0–6.1.1 版本因叠加 CVE-2024-32114 无需认证即可 RCE，其余受影响版本执行该漏洞 RCE 需有效认证凭据。
三、影响范围
目前受影响的Apache-ActiveMQ版本：
5.x < 5.19.4
6.0.0 ≤ 6.x < 6.2.3
官方修复建议
官方已发布最新版本修复该漏洞，建议受影响用户更新到最新版本。