Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Apache ActiveMQ Broker、Apache ActiveMQ All、Apache ActiveMQ 中的輸入驗證不當、程式碼產生控制不當 （「程式碼插入」） 漏洞。Apache ActiveMQ Classic 在 Web 主控台上的 /api/jolokia/ 公開 Jolokia JMX-HTTP 橋接器。預設的 Jolokia 存取原則允許在所有 ActiveMQ MBean （org.apache.activemq：*） 上執行執行作業，包括 BrokerService.addNetworkConnector（String）。經過驗證的攻擊者可以使用特製的探索 URI 叫用這些作業，該 URI 會使用 masterslave:// URL 觸發 VM 傳輸的 brokerConfig 參數，這可以允許使用 ResourceXmlApplicationContext 載入 Spring XML 應用程式內容。由於 Spring 的 ResourceXmlApplicationContext 會在 BrokerService 驗證配置之前實例化所有單例 Bean，因此透過 Bean Factory 方法（例如 Runtime.exec（））在代理程式的 JVM 上執行任意程式碼。此問題影響 Apache ActiveMQ Broker： before 5.19.7， from 6.0.0 before 6.2.6;
    Apache ActiveMQ All： before 5.19.7， from 6.0.0 before 6.2.6;Apache ActiveMQ：之前 5.19.7，從 6.0.0 之前 6.2.6。建議使用者升級至或版本5.19.76.2.6，以修正此問題。
    (CVE-2026-42588)

  - Apache ActiveMQ Broker、Apache ActiveMQ All、Apache ActiveMQ 中的輸入驗證不當、程式碼產生控制不當 （「程式碼插入」） 弱點。Apache ActiveMQ Classic 在 Web 主控台上的 /api/jolokia/ 公開了 Jolokia JMX-HTTP 橋接器。預設的 Jolokia 存取原則允許在所有 ActiveMQ MBean （org.apache.activemq：*） 上執行執行作業，包括 BrokerService.addNetworkConnector（String）。經驗證的攻擊者可以使用特製的探索 URI 來呼叫這些作業，該 URI 使用 masterslave:// URL 觸發 VM 傳輸的 brokerConfig 參數，這可以允許使用 ResourceXmlApplicationContext 載入Spring XML 應用程式內容。 由於 Spring 的 ResourceXmlApplicationContext 會在 BrokerService 驗證配置之前實例化所有單一 Bean，因此透過 Bean Factory 方法 （例如 Runtime.exec） ） 在代理程式的 JVM 上執行任意程式碼。此問題影響 Apache ActiveMQ Broker： before 5.19.7， from 6.0.0 before 6.2.6;Apache ActiveMQ All： before 5.19.7， from 6.0.0 before 6.2.6;Apache ActiveMQ：之前 5.19.7，從 6.2.6 之前。 6.0.0 建議使用者升級至 5.19.76.2.6或 版本，以修正此問題。（CVE-2026-42588）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-42588

high Nessus Plugin ID 318159

版本 1.4

版本 1.3

版本 1.2

版本 1.4 Aug 5, 2026, 2:10 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202608051410
版本 1.3 Jun 22, 2026, 8:21 AM CVSS temporal metrics ("CVSSv2 temporal vector" set to "CVSS2#E:POC/RL:U/RC:C") CVSS temporal metrics ("CVSSv3 temporal vector" set to "CVSS:3.0/E:P/RL:U/RC:C") Exploit attributes ("Exploit available" set to "True") Exploit attributes ("Exploitability ease" changed from "No known exploits are available" to "Exploits are available") Plugin Feed: 202606220821
版本 1.2 Jun 3, 2026, 10:45 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202606031045