Apache ActiveMQ 6.3.0-6.3.2/5.19.0-5.19.11
CVE-2026-108500: Apache ActiveMQ: LDAPAuthorizationMap allows authorization bypass via DN injection
涉及 Apache ActiveMQ 核心安全组件的授权绕过漏洞，直接影响消息队列安全性。请检查运行环境是否使用了受影响的 6.x 或 5.x 旧版本，若已启用 LDAP 认证插件，务必尽快升级至 6.3.3 或 5.19.12 以封堵风险。
Posted by Matt Pavlovich on Nov 03
Matt Pavlovich 发布于 11 月 3 日
Severity: Moderate
严重程度：中等
Affected versions:
受影响版本：
- Apache ActiveMQ 6.3.0 before 6.3.3
- Apache ActiveMQ 5.19.0 before 5.19.12
- Apache ActiveMQ 6.4.0 unaffected
- Apache ActiveMQ 6.3.0 至 6.3.3 之前版本
- Apache ActiveMQ 5.19.0 至 5.19.12 之前版本
- Apache ActiveMQ 6.4.0 不受影响
Description:
描述：
Input validation vulnerability in Apache ActiveMQ configured to use the LDAPAuthorizationMapPlugin allows an
Apache ActiveMQ 中配置为使用 LDAPAuthorizationMapPlugin 的输入验证漏洞允许经过身份验证的攻击者创建或指向一个目的地，其名称中包含构造好的 LDAP DN 特殊字符
authenticated attacker to create or address a destination with a crafted name containing LDAP DN special characters
（如逗号、加号、等号、反斜杠）可以...
(such as comma, plus, equals, backslash) can...
更进一步：量化金融体系
看懂新闻只是起点——沿量化金融路径，把它变成能交付的工程能力