Cyber ·
CVE-2026-111822: Apache ActiveMQ mantém escrita após revogação de ACL
Falha de invalidação de autorizações em cache no Apache ActiveMQ pode manter a permissão de escrita após sua revogação dinâmica. O aviso indica atualizar para as versões corrigidas 6.3.3 ou 5.19.12.
Em 3 de novembro de 2026, Christopher L. Shannon publicou no feed oss-sec o aviso CVE-2026-111822, classificado com gravidade importante. Segundo o texto traduzido automaticamente, a vulnerabilidade é de invalidação inadequada de autorizações em cache no Apache ActiveMQ e no Apache ActiveMQ Runtime Config: depois que o plugin de configuração em tempo de execução remove a permissão de escrita de uma identidade em um destino, o acesso pode continuar válido. Estão afetadas as versões 6.0.0 antes da 6.3.3 e as anteriores à 5.19.12, nos dois componentes.
O aviso recomenda atualizar para uma versão corrigida. Para verificar, consulte o aviso original no feed oss-sec da lista seclists, pesquisando pelo identificador CVE-2026-111822, e confirme a lista de versões nas notas oficiais do projeto Apache. Em ambientes que usam ActiveMQ, a ação prática é inventariar as instalações e os componentes Runtime Config, atualizar e testar se revogações de escrita passam a valer imediatamente. O texto da fonte está truncado; não assuma detalhes além dos listados aqui.