远程主机上安装的 Apache Artemis（旧称 Apache ActiveMQ Artemis）版本受到一个漏洞影响：

  - Apache Artemis 中存在一个漏洞，通过此漏洞，使用 STOMP 协议且安全凭据授予地址的使用或发送权限的应用程序可增加该地址支持的路由类型，即使该用户没有该特定地址的 createAddress 权限。当相应地址不支持的路由类型实际应拒绝该操作时，用户可以成功地将消息发送到地址或使用队列中的消息，原因是该用户无权更改地址的路由类型。即使用户已获得发送和/或使用消息的权限，他们也不应在没有 createAddress 权限的情况下增加地址的路由类型。（CVE-2026-40914）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Apache Artemis 2.0.0 < 2.54.0 错误授权（CVE-2026-40914）

medium Nessus 插件 ID 317711

版本 1.1

检测

Apache Artemis 2.0.0 < 2.54.0 错误授权 （CVE-2026-40914）

medium Nessus 插件 ID 317711

版本 1.1

Apache Artemis 2.0.0 < 2.54.0 错误授权（CVE-2026-40914）