KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2026-42588 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
Apache ActiveMQ 是一个开源的多协议消息代理服务器。2026年6月，官方披露 CVE-2026-34197 ActiveMQ Jolokia 远程代码执行漏洞。Apache ActiveMQ 在通过 Jolokia 接口处理请求时存在输入校验不当（CWE-20）与代码生成控制不当（CWE-94）缺陷。攻击者可构造恶意请求，在 ActiveMQ Broker 的 JVM 上注入并执行任意代码，从而执行任意命令控制Activemq。
影响范围
Apache ActiveMQ < 5.19.7
6.0.0 <= Apache ActiveMQ < 6.2.6
影响范围
应用：apache activemq（影响面 Up to (excluding) 5.19.7）
应用：apache activemq（影响面 Up to (excluding) 6.2.6）
应用：apache activemq_broker（影响面 Up to (excluding) 5.19.7）
应用：apache activemq_broker（影响面 Up to (excluding) 6.2.6）
解决方案
1、升级至最新版本。
2、设置Activemq管理控制界面仅对可信地址开放。
3、修改Activemq web控制台默认口令。
参考信息
http://www.openwall.com/lists/oss-security/2026/05/31/18
https://lists.apache.org/thread/ns0zktfo16s9ql2mmtqtlb6p6xcs45xm
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。