Uma vulnerabilidade de alto nível no Apache ActiveMQ Classic está sendo ativamente explorada no ambiente de produção, conforme informado pela Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA). A vulnerabilidade, identificada como CVE-2026-34197 (pontuação CVSS: 8,8), foi adicionada ao catálogo de Vulnerabilidades Expandidas (KEV) da CISA.
Detalhes Técnicos
CVE-2026-34197: Vulnerabilidade de alto nível no Apache ActiveMQ Classic, com pontuação CVSS de 8,8.
Exploitação Ativa: A vulnerabilidade está sendo ativamente explorada no ambiente de produção.
CISA KEV: A vulnerabilidade foi adicionada ao catálogo de Vulnerabilidades Expandidas (KEV) da CISA, o que significa que é considerada uma ameaça crítica para a segurança da informação federal.
