آسیب‌پذیری Apache ActiveMQ با شناسه CVE-2026-34197 در میان بهره‌برداری فعال به فهرست KEV سازمان CISA اضافه شد

آژانس امنیت سایبری و زیرساخت آمریکا (CISA) یک آسیب‌پذیری جدی در نرم‌افزار Apache ActiveMQ Classic را به فهرست آسیب‌پذیری‌های بهره‌برداری‌شده شناخته‌شده (KEV) خود افزوده است. این آسیب‌پذیری با شناسه CVE-2026-34197 و امتیاز CVSS 8.8، به مهاجمان اجازه می‌دهد از طریق رابط برنامه‌نویسی Jolokia API، دستورات دلخواه سیستم‌عامل را روی سرورهای آسیب‌پذیر اجرا کنند. بر اساس گفته‌های محققان Horizon3.ai، این نقص که ۱۳ سال «در دید عموم پنهان» بوده، نیازمند اعتبارنامه ورود است؛ اما از آنجا که بسیاری از محیط‌ها از اعتبارنامه پیش‌فرض (admin:admin) استفاده می‌کنند، و در نسخه‌های ۶.۰.۰ تا ۶.۱.۱ به دلیل آسیب‌پذیری دیگری (CVE-2024-32114) اصلاً نیازی به احراز هویت نیست، این نقص در عمل به یک اجرای کد از راه دور بدون احراز هویت (unauthenticated RCE) تبدیل می‌شود. سازمان‌های دولتی آمریکا موظفند تا ۳۰ آوریل ۲۰۲۶ وصله‌های امنیتی را اعمال کنند.

داده‌های تله‌متری آزمایشگاه‌های FortiGuard متعلق به Fortinet نشان می‌دهد که در چند روز گذشته ده‌ها تلاش برای بهره‌برداری از این آسیب‌پذیری صورت گرفته و اوج این فعالیت‌ها در ۱۴ آوریل ۲۰۲۶ بوده است. این آسیب‌پذیری نسخه‌های قبل از ۵.۱۹.۴ و نسخه‌های ۶.۰.۰ تا قبل از ۶.۲.۳ را تحت تأثیر قرار می‌دهد و به کاربران توصیه می‌شود هرچه سریع‌تر به نسخه‌های ۵.۱۹.۴ یا ۶.۲.۳ ارتقا دهند. شرکت SAFE Security هشدار داده که با توجه به نقش Apache ActiveMQ در پیام‌رسانی سازمانی و خطوط لوله داده، رابط‌های مدیریتی در معرض دسترس می‌توانند منجر به سرقت داده، اختلال در سرویس یا حرکت جانبی (lateral movement) در شبکه شوند.