Sintesi

Disponibile un Proof of Concept (PoC) per la CVE-2026-34197, con gravità “alta“, in Apache ActiveMQ Classic, noto componente per architetture enterprise e sistemi di integrazione.

Tipologia

Remote Code Execution

Descrizione e potenziali impatti

Nel dettaglio, la vulnerabilità di tipo “Improper Input Validation, identificata tramite la CVE-2026-34197 con score CVSS v3.x pari a 8.8, potrebbe consentire a un potenziale attaccante non autenticato di caricare un Spring XML context sfruttando le API sulla web console ed eseguire codice arbitrario remoto sui sistemi interessati.

Prodotti e versioni affette

Apache ActiveMQ

• versioni precedenti alla 5.19.4
• versioni 6.x precedenti alla 6.2.3

Apache ActiveMQ Broker

• versioni precedenti alla 5.19.4
• versioni 6.x precedenti alla 6.2.3

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni del bollettino di sicurezza riportato nella sezione Riferimenti.

Titolo della tabella

Versione	Note	Data
1.0	Pubblicato il 09-04-2026	09/04/2026
1.1	Aggiornata sezione "CVE" per rilevato sfruttamento della CVE-2026-34197	17/04/2026

Impatto sistemico

Critico (77.94)

Data pubblicazione

09/04/26 ore 15:27

Data Ultimo Aggiornamento

17/04/26 ore 10:08