Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Apache Artemis、Apache ActiveMQ Artemis 中的重大函式缺少驗證 (CWE-306) 弱點。未經驗證的遠端攻擊者可使用 Core 通訊協定，強制目標 broker 建立連至攻擊者控制之惡意 broker 的傳出 Core 同盟連線。這可能導致訊息插入任何佇列和/或透過惡意 broker 從任何佇列洩漏訊息。這會影響允許以下兩者的環境：- 從不受信任的來源傳入 Core 通訊協定連線到 broker - 從 broker 傳出到未受信任目標的 Core 通訊協定連線 此問題會影響：- Apache Artemis 2.50.0 到 2.51.0 - Apache ActiveMQ Artemis 2.11.0 到 2.44.0。建議使用者升級至 Apache Artemis 2.52.0 版，即可修正此問題。
    此問題可以透過以下方式之一緩解：- 從接收來自未受信任來源連線的任何接收器移除 Core 通訊協定支援。傳入 Core 通訊協定連線預設由在連接埠 61616 上接聽的 artemis 接收器支援。請參閱為接收器設定的通訊協定網址參數。不具此參數的接收器網址預設支援所有通訊協定，包括 Core。- 使用雙向 SSL (即憑證型驗證)，以便在嘗試任何訊息通訊協定交握之前建立連線時，強制每個用戶端呈現正確的 SSL 憑證。這可防止未經驗證人士惡意利用此弱點。- 實作並部署核心攔截器，以拒絕所有核心下游同盟連線封包。這類封包的類型為 (int) -16 或 (byte) 0xfffffff0。攔截器的文件可至 https://artemis.apache.org/components/artemis/documentation/latest/intercepting-operations.html 取得。
    (CVE-2026-27446)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-27446

critical Nessus Plugin ID 301141

版本 1.1