KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2026-34197 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
Apache ActiveMQ 是一个开源的多协议消息代理服务器。2026年4月，官方披露 CVE-2026-34197 ActiveMQ Jolokia 远程代码执行漏洞。由于 允许对 ActiveMQ MBeans 执行 exec 操作。攻击者可通过Web 控制台默认暴露的 Jolokia JMX-HTTP bridge 操作ActiveMQ MBeans，调用 addNetworkConnector 或 addConnector 方法，构造包含 brokerConfig 参数的 discovery URI从而ResourceXmlApplicationContext 加载远程恶意 Spring XML 配置文件，并最终导致代码执行。
影响范围
Apache ActiveMQ < 5.19.4
6.0.0 <= Apache ActiveMQ < 6.2.3
影响范围
应用：apache activemq（影响面 Up to (excluding) 5.19.4）
应用：apache activemq（影响面 Up to (excluding) 6.2.3）
应用：apache activemq_broker（影响面 Up to (excluding) 5.19.4）
应用：apache activemq_broker（影响面 Up to (excluding) 6.2.3）
解决方案
1、升级至最新版本。
2、设置Activemq管理控制界面仅对可信地址开放。
3、修改Activemq web控制台默认口令。
参考信息
http://www.openwall.com/lists/oss-security/2026/04/06/3
https://access.redhat.com/security/cve/CVE-2026-34197
https://activemq.apache.org/security-advisories.data/CVE-2026-34197-announcement.txt
https://bugzilla.redhat.com/show_bug.cgi?id=2455869
https://security.access.redhat.com/data/csaf/v2/vex/2026/cve-2026-34197.json
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。