Apache ActiveMQ <6.3.3/5.19.12 ACL撤销后仍保留写权限漏洞
CVE-2026-111822: Apache ActiveMQ, Apache ActiveMQ Runtime Config: ActiveMQ retains write access after live ACL revocation
推荐理由
涉及核心消息中间件的权限绕过漏洞，已确认可被利用进行越权写入。请相关运维与开发者立即升级至 6.3.3 或 5.19.12 以修复此安全风险。
Posted by Christopher L. Shannon on Nov 03
由 Christopher L. Shannon 发布于 11 月 03 日
Severity: important
严重程度：重要
Affected versions:
受影响版本：
- Apache ActiveMQ 6.0.0 before 6.3.3
- Apache ActiveMQ before 5.19.12
- Apache ActiveMQ Runtime Config 6.0.0 before 6.3.3
- Apache ActiveMQ Runtime Config before 5.19.12
- Apache ActiveMQ 6.0.0 至 6.3.3 之前版本
- Apache ActiveMQ 5.19.12 之前版本
- Apache ActiveMQ Runtime Config 6.0.0 至 6.3.3 之前版本
- Apache ActiveMQ Runtime Config 5.19.12 之前版本
Description:
描述：
Improper invalidation of cached authorizations vulnerability in Apache ActiveMQ, Apache ActiveMQ Runtime Config.
Apache ActiveMQ、Apache ActiveMQ Runtime Config 中存在缓存授权无效处理不当的漏洞。
After the runtime configuration plugin removes a principal's write grant on a destination, an...
在运行时配置插件移除目标上主体（principal）的写入权限后，一个...
更进一步：量化金融体系
看懂新闻只是起点——沿量化金融路径，把它变成能交付的工程能力