Apache Artemis, Apache ActiveMQ Artemis: Missing authentication on CORE protocol session reattachment
An unauthenticated remote attacker can craft a CORE protocol SESSION_REATTACH packet to steal an existing session and assume ongoing execution of the previously authenticated session. This issue affects Apache Artemis: from 2.50.0 through 2.56.0; Apache ActiveMQ Artemis: from 1.0.0 through 2.44.0. Users are recommended to upgrade to version 2.57.0, which fixes the issue.
- Yayın
- 10 Eyl 2026
- Güncelleme
- 15 Eyl 2026
- EPSS
- %1,1 · 64. yüzdelik
- CWE
- CWE-306
Takip etmek için giriş yap · Takip ettiğin kayıt KEV’e girer, istismarı çıkar ya da güncellenirse bildirim alırsın.
Rapor araçları
Aksiyon skoru
39
İzleyin
Şimdilik düşük öncelik.
- CVSS
- 39 / 40 · 9.8 / 10
- CISA KEV
- 0 / 30 · Listede değil
- EPSS
- 0 / 30 · %1,1
CISA SSVC kararı
- Sömürü
- yok
- Otomatikleştirilebilir
- evet
- Teknik etki
- tam
Vulnrichment: CISA'nın karar ağacı girdileri.
Noroxi analizi
Bu kayıt için henüz Noroxi analizi yok
Veritabanındaki yüz binlerce zafiyetin tamamına elle analiz yazmıyoruz; bu dürüst olmazdı. Öne çıkan ve sahada etkisi olan zafiyetler için mekanizma, tespit ve kapatma adımlarını ekibimiz yazıyor.
Bu ürünü kullanıyoruz, yardım isteyinEtkilenen sistemler
| Üretici | Ürün | CPE |
|---|---|---|
| apache | artemis | cpe:2.3:a:apache:artemis |
Etkilenen sürümler
NVD sürüm aralıkları (katalogdaki ürünler için). Stack’ine sürümle eklersen eşleşme bunlarla yapılır.
- apache artemis1.0.0 ve sonrası · 2.44.0 öncesi
- apache artemis2.50.0 ve sonrası · 2.57.0 öncesi
Üreticinin bildirdiği sürümler
Kaydı açan otorite (apache) tarafından bildirilen etkilenen sürüm aralıkları. NVD'nin CPE analizinden bağımsızdır ve genellikle ondan önce gelir.
Apache Software Foundation Apache ActiveMQ Artemis
- 1.0.0 ve sonrası · 2.44.0 dahil öncesietkilenir · semver
Apache Software Foundation Apache Artemis
- 2.50.0 ve sonrası · 2.56.0 dahil öncesietkilenir · semver
Paket düzeyi etkilenme
OSV ve GitHub Advisory verisi: ekosistem, paket ve aralık. SBOM eşleşmesi bu tabloyu kullanır.
| Ekosistem | Paket | Etkilenen aralık | Düzeltme |
|---|---|---|---|
| Red Hat:jboss_enterprise_application_platform_els:7.4::el7 | eap7-activemq-artemis | 0:2.16.0-23.redhat_00058.1.el7eap öncesi | 0:2.16.0-23.redhat_00058.1.el7eap |
| Red Hat:jboss_enterprise_application_platform_els:7.4::el7 | eap7-activemq-artemis-cli | 0:2.16.0-23.redhat_00058.1.el7eap öncesi | 0:2.16.0-23.redhat_00058.1.el7eap |
| Red Hat:jboss_enterprise_application_platform_els:7.4::el7 | eap7-activemq-artemis-commons | 0:2.16.0-23.redhat_00058.1.el7eap öncesi | 0:2.16.0-23.redhat_00058.1.el7eap |
| Red Hat:jboss_enterprise_application_platform_els:7.4::el7 | eap7-activemq-artemis-core-client | 0:2.16.0-23.redhat_00058.1.el7eap öncesi | 0:2.16.0-23.redhat_00058.1.el7eap |
| Red Hat:jboss_enterprise_application_platform_els:7.4::el7 | eap7-activemq-artemis-dto | 0:2.16.0-23.redhat_00058.1.el7eap öncesi | 0:2.16.0-23.redhat_00058.1.el7eap |
| Red Hat:jboss_enterprise_application_platform_els:7.4::el7 | eap7-activemq-artemis-hornetq-protocol | 0:2.16.0-23.redhat_00058.1.el7eap öncesi | 0:2.16.0-23.redhat_00058.1.el7eap |
| Red Hat:jboss_enterprise_application_platform_els:7.4::el7 | eap7-activemq-artemis-hqclient-protocol | 0:2.16.0-23.redhat_00058.1.el7eap öncesi | 0:2.16.0-23.redhat_00058.1.el7eap |
| Red Hat:jboss_enterprise_application_platform_els:7.4::el7 | eap7-activemq-artemis-jdbc-store | 0:2.16.0-23.redhat_00058.1.el7eap öncesi | 0:2.16.0-23.redhat_00058.1.el7eap |
| Red Hat:jboss_enterprise_application_platform_els:7.4::el7 | eap7-activemq-artemis-jms-client | 0:2.16.0-23.redhat_00058.1.el7eap öncesi | 0:2.16.0-23.redhat_00058.1.el7eap |
| Red Hat:jboss_enterprise_application_platform_els:7.4::el7 | eap7-activemq-artemis-jms-server | 0:2.16.0-23.redhat_00058.1.el7eap öncesi | 0:2.16.0-23.redhat_00058.1.el7eap |
| Red Hat:jboss_enterprise_application_platform_els:7.4::el7 | eap7-activemq-artemis-journal | 0:2.16.0-23.redhat_00058.1.el7eap öncesi | 0:2.16.0-23.redhat_00058.1.el7eap |
| Red Hat:jboss_enterprise_application_platform_els:7.4::el7 | eap7-activemq-artemis-ra | 0:2.16.0-23.redhat_00058.1.el7eap öncesi | 0:2.16.0-23.redhat_00058.1.el7eap |
| Red Hat:jboss_enterprise_application_platform_els:7.4::el7 | eap7-activemq-artemis-selector | 0:2.16.0-23.redhat_00058.1.el7eap öncesi | 0:2.16.0-23.redhat_00058.1.el7eap |
| Red Hat:jboss_enterprise_application_platform_els:7.4::el7 | eap7-activemq-artemis-server | 0:2.16.0-23.redhat_00058.1.el7eap öncesi | 0:2.16.0-23.redhat_00058.1.el7eap |
| Red Hat:jboss_enterprise_application_platform_els:7.4::el7 | eap7-activemq-artemis-service-extensions | 0:2.16.0-23.redhat_00058.1.el7eap öncesi | 0:2.16.0-23.redhat_00058.1.el7eap |
| Red Hat:jboss_enterprise_application_platform_els:7.4::el7 | eap7-activemq-artemis-tools | 0:2.16.0-23.redhat_00058.1.el7eap öncesi | 0:2.16.0-23.redhat_00058.1.el7eap |
| Red Hat:jboss_enterprise_application_platform_els:7.4::el7 | eap7-jackson-annotations | 0:2.18.9-1.redhat_00003.1.el7eap öncesi | 0:2.18.9-1.redhat_00003.1.el7eap |
| Red Hat:jboss_enterprise_application_platform_els:7.4::el7 | eap7-jackson-core | 0:2.18.9-1.redhat_00003.1.el7eap öncesi | 0:2.18.9-1.redhat_00003.1.el7eap |
| Red Hat:jboss_enterprise_application_platform_els:7.4::el7 | eap7-jackson-databind | 0:2.18.9-1.redhat_00003.1.el7eap öncesi | 0:2.18.9-1.redhat_00003.1.el7eap |
| Red Hat:jboss_enterprise_application_platform_els:7.4::el7 | eap7-jackson-datatype-jdk8 | 0:2.18.9-1.redhat_00003.1.el7eap öncesi | 0:2.18.9-1.redhat_00003.1.el7eap |
| Red Hat:jboss_enterprise_application_platform_els:7.4::el7 | eap7-jackson-datatype-jsr310 | 0:2.18.9-1.redhat_00003.1.el7eap öncesi | 0:2.18.9-1.redhat_00003.1.el7eap |
| Red Hat:jboss_enterprise_application_platform_els:7.4::el7 | eap7-jackson-jaxrs-base | 0:2.18.9-1.redhat_00003.1.el7eap öncesi | 0:2.18.9-1.redhat_00003.1.el7eap |
| Red Hat:jboss_enterprise_application_platform_els:7.4::el7 | eap7-jackson-jaxrs-json-provider | 0:2.18.9-1.redhat_00003.1.el7eap öncesi | 0:2.18.9-1.redhat_00003.1.el7eap |
| Red Hat:jboss_enterprise_application_platform_els:7.4::el7 | eap7-jackson-jaxrs-providers | 0:2.18.9-1.redhat_00003.1.el7eap öncesi | 0:2.18.9-1.redhat_00003.1.el7eap |
+71
Aynı üründe
apache: tüm kayıtlarAynı birincil ürünün en yüksek skorlu diğer kayıtları.
- CVE-2023-50780Apache ActiveMQ Artemis: Authenticated users could perform RCE via Jolokia MBeans40Planlayın
- CVE-2026-27446Apache Artemis, Apache ActiveMQ Artemis: Auth bypass for Core downstream federation37İzleyin
- CVE-2026-67593Apache Artemis, Apache Artemis, Apache ActiveMQ Artemis, Apache ActiveMQ Artemis: Pre-authentication Openwire protocol handling can result in queue deletion36İzleyin
- CVE-2026-49364Apache Artemis, Apache Artemis, Apache ActiveMQ Artemis, Apache ActiveMQ Artemis: Pre-Authentication Cluster Credential Exposure to Discovered Peers36İzleyin
- CVE-2017-12174It was found that when Artemis and HornetQ before 2.4.0 are configured with UDP discovery and JGroups discovery a huge byte array is created32İzleyin
- CVE-2022-23913Apache ActiveMQ Artemis DoS31İzleyin
Düzeltme
Hangi sürüme geçmeli
Üretici, paket deposu ve Microsoft kayıtlarından derlenen düzeltme sürümleri. Yükseltmeden önce üreticinin notunu doğrulayın.
| Ürün / paket | Düzeltilmiş sürüm | Kaynak |
|---|---|---|
| Apache Software Foundation Apache Artemis | 2.57.0 · description | Üretici (CNA) |
| red hat:eap7-activemq-artemis | 0:2.16.0-23.redhat_00058.1.el7eap · Red Hat:jboss_enterprise_application_platform_els:7.4::el7 | Paket deposu (OSV) |
| red hat:eap7-activemq-artemis-cli | 0:2.16.0-23.redhat_00058.1.el7eap · Red Hat:jboss_enterprise_application_platform_els:7.4::el7 | Paket deposu (OSV) |
| red hat:eap7-activemq-artemis-commons | 0:2.16.0-23.redhat_00058.1.el7eap · Red Hat:jboss_enterprise_application_platform_els:7.4::el7 | Paket deposu (OSV) |
| red hat:eap7-activemq-artemis-core-client | 0:2.16.0-23.redhat_00058.1.el7eap · Red Hat:jboss_enterprise_application_platform_els:7.4::el7 | Paket deposu (OSV) |
| red hat:eap7-activemq-artemis-dto | 0:2.16.0-23.redhat_00058.1.el7eap · Red Hat:jboss_enterprise_application_platform_els:7.4::el7 | Paket deposu (OSV) |
| red hat:eap7-activemq-artemis-hornetq-protocol | 0:2.16.0-23.redhat_00058.1.el7eap · Red Hat:jboss_enterprise_application_platform_els:7.4::el7 | Paket deposu (OSV) |
| red hat:eap7-activemq-artemis-hqclient-protocol | 0:2.16.0-23.redhat_00058.1.el7eap · Red Hat:jboss_enterprise_application_platform_els:7.4::el7 | Paket deposu (OSV) |
| red hat:eap7-activemq-artemis-jdbc-store | 0:2.16.0-23.redhat_00058.1.el7eap · Red Hat:jboss_enterprise_application_platform_els:7.4::el7 | Paket deposu (OSV) |
| red hat:eap7-activemq-artemis-jms-client | 0:2.16.0-23.redhat_00058.1.el7eap · Red Hat:jboss_enterprise_application_platform_els:7.4::el7 | Paket deposu (OSV) |
| red hat:eap7-activemq-artemis-jms-server | 0:2.16.0-23.redhat_00058.1.el7eap · Red Hat:jboss_enterprise_application_platform_els:7.4::el7 | Paket deposu (OSV) |
| red hat:eap7-activemq-artemis-journal | 0:2.16.0-23.redhat_00058.1.el7eap · Red Hat:jboss_enterprise_application_platform_els:7.4::el7 | Paket deposu (OSV) |
| red hat:eap7-activemq-artemis-ra | 0:2.16.0-23.redhat_00058.1.el7eap · Red Hat:jboss_enterprise_application_platform_els:7.4::el7 | Paket deposu (OSV) |
İstismar durumu
Bilinen kamuya açık istismar yok
Şu an kamuya açık bir istismar görülmedi. Bu, güvende olduğunuz anlamına gelmez; yalnızca eşiğin biraz daha yüksek olduğunu gösterir.
Araştırma bağlamı
Pentester ve araştırmacı için: saldırı profili, puan anlaşmazlığı, zaman çizelgesi, yama commit’leri, kredi, varyant ve zincir adayları, bug bounty kapsamı. Hepsi mevcut veriden türetilir; istismar kodu içermez.
Zaman çizelgesi
Yayından bugüne: kavram kanıtı, Metasploit modülü, CISA KEV ve düzeltme kaydı. Tarihler kaynakların bildirdiği tarihlerdir.
Yayın dışında tarihli olay yok.
FIRST EPSS günlük puanı; yalnızca 0,01 ve üstü değişimler kaydedilir (adım grafiği).
Yama ve commit bağlantıları
Referanslardaki commit, PR ve diff adresleri. Patch-diff ve varyant avı için başlangıç noktası; istismar değil, düzeltmedir.
Referanslarda commit ya da PR bağlantısı yok.
Kredi
Tüm araştırmacılarCNA kaydında adı geçen bulan, bildiren ve analistler. Ada tıkla, aynı araştırmacının diğer kayıtlarını gör.
- Domenico Francesco Bruscinobulan
- Fedrick Sequeirabildiren
Varyant adayları
Aynı üründe aynı zafiyet sınıfı, 18 ay içinde. Yama kök nedeni kapatmadıysa kardeş hata burada olur.
- CVE-2026-27446190 gün araylaApache Artemis, Apache ActiveMQ Artemis: Auth bypass for Core downstream federation37İzleyin
- CVE-2026-493640 gün araylaApache Artemis, Apache Artemis, Apache ActiveMQ Artemis, Apache ActiveMQ Artemis: Pre-Authentication Cluster Credential Exposure to Discovered Peers36İzleyin
- CVE-2026-675930 gün araylaApache Artemis, Apache Artemis, Apache ActiveMQ Artemis, Apache ActiveMQ Artemis: Pre-authentication Openwire protocol handling can result in queue deletion36İzleyin
- CVE-2026-493620 gün araylaApache Artemis, Apache ActiveMQ Artemis: Missing Authentication in CORE Protocol Handler Allows Unauthorized Queue Creation30İzleyin
- CVE-2026-493630 gün araylaApache Artemis, Apache ActiveMQ Artemis: Pre-Authentication Information Disclosure in CORE Protocol Topology Subscription30İzleyin
Zincir adayları
Aynı üründe kimlik doğrulama atlatma ile yetki isteyen bir açık kısa aralıkla yayımlanmış: birlikte kimlik doğrulamasız bir yola dönüşebilir.
- CVE-2026-578220 gün araylaApache Artemis, Apache ActiveMQ Artemis: Message-based management parameter deserialization may lead to denial of service26İzleyin
Bug bounty kapsamı
Bilinen herkese açık program yok.
Kaynak: bounty-targets-data (HackerOne, Bugcrowd, Intigriti, YesWeHack herkese açık listeleri).
Teknik detay
Saldırı koşulları
- İnternetten erişebilen herkes tetikleyebilir.
- Hesap ya da parola gerekmez.
- Kullanıcının bir şey yapması gerekmez.
- Özel bir koşul gerekmez; tekrarlanabilir.
Başarılı olursa
- Gizlilik
- yüksek · veriler okunabilir
- Bütünlük
- yüksek · veri ya da yapılandırma değiştirilebilir
- Erişilebilirlik
- yüksek · hizmet durdurulabilir
- Saldırı vektörü
- Ağ
- Karmaşıklık
- Düşük
- Gereken yetki
- Yok
- Kullanıcı etkileşimi
- Gerekmez
- Kapsam
- Değişmez
- Gizlilik etkisi
- Yüksek
- Bütünlük etkisi
- Yüksek
- Erişilebilirlik etkisi
- Yüksek
Zayıflık sınıfı (CWE)
CWE-306 · Missing Authentication for Critical FunctionCVSS vektörü
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
nvd-secondary
Kök neden
Geliştirme ya da destek için eklenen bir işlev, üretime kimlik doğrulaması olmadan çıkıyor. Çoğu zaman “yalnızca iç ağdan erişilir” varsayımına güvenilir.
Hatanın kod karşılığı
CWE-306 sınıfının tamamıBu zafiyet sınıfının temsili örneği. Üreticinin kaynak kodu değildir; hatalı kalıbı ve düzeltmesini gösterir.
Hatalı
// Destek ekibi için eklendiapp.post("/maintenance/reset", resetDevice);Düzeltilmiş
if (config.maintenanceEnabled) { app.post( "/maintenance/reset", requireSession, requireRole("admin"), resetDevice );}Saldırı bağlamı
Bu zafiyet sınıfının (CWE) MITRE CAPEC saldırı desenleri ve ATT&CK teknikleri. Tespit kuralı ve tehdit avı için başlangıç noktası.
Saldırı desenleri (CAPEC)
ATT&CK teknikleri
—
Değişiklik günlüğü
- Düzeltme✗ → ✓
Takip ettiğiniz kayıtlarda bu değişiklikler bildirim olarak da gelir. →
Referanslar
- lists.apache.org/thread/fxfjqrdsnksw5f17zs3yqo864lblgv6y
- www.openwall.com/lists/oss-security/2026/09/10/5
Üretici bildirimleri ve resmî kayıtlar. İstismar/PoC bağlantıları bilinçli olarak dışarıda bırakıldı.