Medium WID-SEC-2026-2311 1 CVE

Apache ActiveMQ: Schwachstelle ermöglicht Cross-Site Scripting

Published Jul 13, 2026 · Updated Jul 13, 2026 · de-DE

Vendor: Apache Product: ActiveMQ Platform: Linux Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Apache ActiveMQ ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

Product

Apache ActiveMQ ist ein Open Source Message Broker, der den Transport von Nachrichten zwischen verschiedenen Programmen bewerkstelligt.

Vulnerabilities 1

Medium 6.1

CVE-2026-52760

Apache ActiveMQ, Apache ActiveMQ Web Console: Stored XSS via Unescaped values in ActiveMQ Web Console

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Apache ActiveMQ, Apache ActiveMQ Web Console. The browse page in the web console renders a message Id directly without sanitization. This allows an authentic…

Apache Software Foundation Apache ActiveMQ Apache ActiveMQ Web Console activemq Debian Ubuntu Maven

Jun 30, 2026

Revision history

2026-07-13 #1
Initiale Fassung

References

Apache Security Advisory vom 2026-07-13
https://activemq.apache.org/security-advisories.data/CVE-2026-52760-announcement.txt