Descripción
Apache ActiveMQ contiene una vulnerabilidad de validación incorrecta de la entrada que permite la inyección de código.
Acción recomendada
Aplicar las mitigaciones del fabricante y, en servicios en la nube, seguir las recomendaciones de seguridad del proveedor; si no hay mitigaciones disponibles, discontinuar el uso del producto.
Referencia de CISA para agencias federales de EE. UU.: BOD 22-01.
Referencias
- Aviso de activemq.apache.org activemq.apache.org/security-advisories.data/CVE-2026-34197-announcem…
- Ficha en NVD (NIST) nvd.nist.gov/vuln/detail/CVE-2026-34197
Ver el texto original en inglés (CISA)
Apache ActiveMQ Improper Input Validation Vulnerability
Apache ActiveMQ contains an improper input validation vulnerability that allows for code injection.
Required action: Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Notes: https://activemq.apache.org/security-advisories.data/CVE-2026-34197-announcement.txt ; https://nvd.nist.gov/vuln/detail/CVE-2026-34197
Otras vulnerabilidades de Apache en el catálogo
- CVE-2016-3081 Vulnerabilidad de inyección de comandos en Apache Struts Alta 08-10-2026
- CVE-2026-34486 Vulnerabilidad de falta de cifrado de datos sensibles en Apache Tomcat Alta 04-08-2026
- CVE-2024-38475 Apache HTTP Server Improper Escaping of Output Vulnerability Alta 01-05-2025
- CVE-2025-24813 Apache Tomcat Path Equivalence Vulnerability Alta 01-04-2025
- CVE-2024-45195 Apache OFBiz Forced Browsing Vulnerability Alta 04-02-2025