ZONE.CI 全球网

CVE-2026-42588是ApacheActiveMQ认证后远程代码执行漏洞，攻击者通过Jolokia接口调用BrokerService.addNetworkConnector方法，利用masterslave://URI注入恶意SpringXML配置实现命令执行。影响5.19.7及6.0.0-6.2.5版本，复现需注意Docker环境兼容性与默认防护机制。建议及时升级至安全版本并加强认证策略。

腾讯云安全团队在对ApacheActiveMQ历史补丁进行深度审计时，发现两个新漏洞：CVE-2026-42588通过masterslave协议绕过黑名单限制实现RCE，CVE-2026-42253为Web控制台消息预览功能中的HTTP响应头注入与存储型XSS。文章详细分析了漏洞链演进过程，从CVE-2026-34197到后续绕过补丁的技术细节，并提供了修复建议。建议用户升级至ActiveMQ5.19.7/6.2.6及以上版本。

CVE-2026-42588是ApacheActiveMQClassic中Jolokia组件的高危远程代码执行漏洞，CVSS评分8.1。攻击者通过低权限账号构造恶意Jolokia请求，利用BrokerService的addNetworkConnector方法触发SpringXML加载，最终在JVM进程中执行系统命令。漏洞影响5.16.7至5.19.6和6.0.0至6.2.5版本，建议升级至5.19.7/6.2.6或通过收紧Jolokia策略、修改默认密码等措施缓解风险。

本文详细复现了ApacheActiveMQCVE-2026-34197远程代码执行漏洞，该漏洞影响5.19.4之前版本及6.0.0-6.2.2版本。攻击者通过构造包含恶意SpringXML配置的vm://传输URL，结合Jolokia接口实现认证后RCE。文档提供了完整的Docker环境搭建、POC.xml文件编写、BurpSuite攻击配置及结果验证步骤，成功演示了命令执行过程。

长亭科技AI源码安全扫描工具MonkeyScan在实战中发现4个高危漏洞：ComfyUI-Manager存在CRLF注入可篡改配置、AgentZero存在路径遍历可未认证读取文件、OpenClaw存在审批绕过导致参数被替换、ApacheActiveMQ存在认证后远程代码执行。产品支持GitHub仓库和ZIP源码包扫描，近期升级后召回率达92.4%，准确率88.1%，主打减少误报漏报并提供可解释的风险分析。

文档详细分析了ApacheActiveMQClassic中的RCE漏洞链CVE-2026-34197及其补丁绕过CVE-2026-42588。攻击链通过Jolokia的addNetworkConnector加载恶意SpringXML实现命令执行。6.2.6版本已封堵主链但仍有中低危风险。建议立即升级并加强访问控制。

CVE-2026-40860是ApacheCamel中多个JMS组件存在的严重不安全反序列化漏洞，CVSS评分9.8。漏洞源于JmsBinding.extractBodyFromJms()方法在处理ObjectMessage时未加过滤直接反序列化，攻击者可构造恶意消息实现远程代码执行。影响版本包括camel-jms等组件从3.0.0到4.20.0之前版本。官方已发布修复版本4.14.7、4.18.2和4.20.0，建议立即升级并配置反序列化过滤器。

本周安全漏洞周报显示共523个漏洞需关注，其中高危289个、中危180个、低危54个。核心政策包括智能体部署安全指引、能源数据分类分级指南等。关键漏洞涉及Cisco、Citrix、Google、Apple等多款产品，攻击者可利用漏洞执行任意代码或导致拒绝服务。威胁情报指出MicrosoftSharePointServer反序列化漏洞(CVE-2026-45659)已被利用，SimpleHelpOIDC身份验证绕过漏洞(CVE-2026-48558)被用于部署信息窃取程序。建议用户关注厂商主页及时获取补丁。

ApacheActiveMQJolokia接口存在CVE-2026-42588高危远程代码执行漏洞，影响5.19.7以下及6.0.0至6.2.5版本。攻击者认证后可通过addNetworkConnector方法加载远程SpringXML配置执行任意命令。建议升级至安全版本或采取禁用Jolokiaexec、限制端口访问等临时措施。

ApacheActiveMQClassic存在高危远程代码执行漏洞CVE-2026-42588，攻击者可通过JolokiaJMX-HTTP接口利用恶意URI触发SpringXML远程加载执行任意代码。影响5.x系列<5.19.7和6.x系列<6.2.6版本，公网暴露控制台或使用默认凭据的部署风险极高。官方已发布修复版本，建议立即升级或通过修改Jolokia策略、限制网络访问等措施缓解风险。

ApacheActiveMQ存在高危远程代码执行漏洞CVE-2026-42588（CVSS8.1），认证攻击者可通过Jolokia接口构造恶意请求触发VM传输参数配置，利用Spring容器加载外部恶意配置文件实现任意命令执行。影响版本包括5.x系列低于5.19.7及6.0.0至6.2.6之前的版本。建议用户立即升级至5.19.7或6.2.6以上安全版本，360漏洞研究院已成功复现并提供相关检测支持。

ApacheActiveMQJolokia组件存在远程代码执行漏洞CVE-2026-42588，攻击者可通过Jolokia端点调用addNetworkConnector方法加载恶意Spring配置实现任意命令执行。漏洞影响5.19.7以下和6.0.0-6.2.6版本，利用复杂度低且EXP已公开。建议立即升级至5.19.7/6.2.6或通过禁用Jolokia、限制访问权限等措施临时缓解。

本期周报显示2026年6月1日至7日新增安全漏洞1610个，较前周有所下降。谷歌公司漏洞数量最多(489个)，资源管理错误类漏洞占比最高(7.33%)。报告包含67个超危漏洞，整体修复率达77.14%，并详细分析了WordPressMasteriyoLMSPRO权限提升、ApacheActiveMQ远程代码执行等关键漏洞，同时特别关注了MLflow、HermesAgent等AI工具的安全风险。建议用户及时关注厂商补丁更新。

CVE-2026-42588是ApacheActiveMQ认证后远程代码执行漏洞，攻击者通过Jolokia接口调用BrokerService.addNetworkConnector方法，利用masterslave://URI注入恶意SpringXML配置实现命令执行。影响5.19.7及6.0.0-6.2.5版本，复现需注意Docker环境兼容性与默认防护机制。建议及时升级至安全版本并加强认证策略。

本文详细复现了ApacheActiveMQCVE-2026-34197远程代码执行漏洞，该漏洞影响5.19.4之前版本及6.0.0-6.2.2版本。攻击者通过构造包含恶意SpringXML配置的vm://传输URL，结合Jolokia接口实现认证后RCE。文档提供了完整的Docker环境搭建、POC.xml文件编写、BurpSuite攻击配置及结果验证步骤，成功演示了命令执行过程。

长亭科技AI源码安全扫描工具MonkeyScan在实战中发现4个高危漏洞：ComfyUI-Manager存在CRLF注入可篡改配置、AgentZero存在路径遍历可未认证读取文件、OpenClaw存在审批绕过导致参数被替换、ApacheActiveMQ存在认证后远程代码执行。产品支持GitHub仓库和ZIP源码包扫描，近期升级后召回率达92.4%，准确率88.1%，主打减少误报漏报并提供可解释的风险分析。

文档详细分析了ApacheActiveMQClassic中的RCE漏洞链CVE-2026-34197及其补丁绕过CVE-2026-42588。攻击链通过Jolokia的addNetworkConnector加载恶意SpringXML实现命令执行。6.2.6版本已封堵主链但仍有中低危风险。建议立即升级并加强访问控制。

CVE-2026-40860是ApacheCamel中多个JMS组件存在的严重不安全反序列化漏洞，CVSS评分9.8。漏洞源于JmsBinding.extractBodyFromJms()方法在处理ObjectMessage时未加过滤直接反序列化，攻击者可构造恶意消息实现远程代码执行。影响版本包括camel-jms等组件从3.0.0到4.20.0之前版本。官方已发布修复版本4.14.7、4.18.2和4.20.0，建议立即升级并配置反序列化过滤器。

ApacheActiveMQJolokia接口存在CVE-2026-42588高危远程代码执行漏洞，影响5.19.7以下及6.0.0至6.2.5版本。攻击者认证后可通过addNetworkConnector方法加载远程SpringXML配置执行任意命令。建议升级至安全版本或采取禁用Jolokiaexec、限制端口访问等临时措施。

ApacheActiveMQClassic存在高危远程代码执行漏洞CVE-2026-42588，攻击者可通过JolokiaJMX-HTTP接口利用恶意URI触发SpringXML远程加载执行任意代码。影响5.x系列<5.19.7和6.x系列<6.2.6版本，公网暴露控制台或使用默认凭据的部署风险极高。官方已发布修复版本，建议立即升级或通过修改Jolokia策略、限制网络访问等措施缓解风险。

ApacheActiveMQ存在高危远程代码执行漏洞CVE-2026-42588（CVSS8.1），认证攻击者可通过Jolokia接口构造恶意请求触发VM传输参数配置，利用Spring容器加载外部恶意配置文件实现任意命令执行。影响版本包括5.x系列低于5.19.7及6.0.0至6.2.6之前的版本。建议用户立即升级至5.19.7或6.2.6以上安全版本，360漏洞研究院已成功复现并提供相关检测支持。

ApacheActiveMQJolokia组件存在远程代码执行漏洞CVE-2026-42588，攻击者可通过Jolokia端点调用addNetworkConnector方法加载恶意Spring配置实现任意命令执行。漏洞影响5.19.7以下和6.0.0-6.2.6版本，利用复杂度低且EXP已公开。建议立即升级至5.19.7/6.2.6或通过禁用Jolokia、限制访问权限等措施临时缓解。

CVE-2026-42588是ApacheActiveMQ认证后远程代码执行漏洞，攻击者通过Jolokia接口调用BrokerService.addNetworkConnector方法，利用masterslave://URI注入恶意SpringXML配置实现命令执行。影响5.19.7及6.0.0-6.2.5版本，复现需注意Docker环境兼容性与默认防护机制。建议及时升级至安全版本并加强认证策略。

腾讯云安全团队在对ApacheActiveMQ历史补丁进行深度审计时，发现两个新漏洞：CVE-2026-42588通过masterslave协议绕过黑名单限制实现RCE，CVE-2026-42253为Web控制台消息预览功能中的HTTP响应头注入与存储型XSS。文章详细分析了漏洞链演进过程，从CVE-2026-34197到后续绕过补丁的技术细节，并提供了修复建议。建议用户升级至ActiveMQ5.19.7/6.2.6及以上版本。

CVE-2026-42588是ApacheActiveMQClassic中Jolokia组件的高危远程代码执行漏洞，CVSS评分8.1。攻击者通过低权限账号构造恶意Jolokia请求，利用BrokerService的addNetworkConnector方法触发SpringXML加载，最终在JVM进程中执行系统命令。漏洞影响5.16.7至5.19.6和6.0.0至6.2.5版本，建议升级至5.19.7/6.2.6或通过收紧Jolokia策略、修改默认密码等措施缓解风险。