WID-SEC-2026-3262 — Apache ActiveMQ: Schwachstelle ermöglicht DoS und Manipulation von Daten

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Apache ActiveMQ ausnutzen, um einen Denial of Service Angriff durchzuführen und Daten zu manipulieren.

Product

Apache ActiveMQ ist ein Open Source Message Broker, der den Transport von Nachrichten zwischen verschiedenen Programmen bewerkstelligt.

Vulnerabilities 1

High 7.5

CVE-2026-74761

Apache ActiveMQ Broker, Apache ActiveMQ All, Apache ActiveMQ: Spoofing of RemoveSubscription clientId

Improper input validation in TopicRegion in Apache ActiveMQ, Apache ActiveMQ Broker, and Apache ActiveMQ All on all platforms. An authenticated client can spoof clientId when removing a durable topic subscription. This issue affects Apache ActiveMQ Broker: be…

Apache Software Foundation Apache ActiveMQ Apache ActiveMQ All Apache ActiveMQ Broker Ubuntu

Sep 9, 2026

Revision history

2026-10-13 #3
Neue Updates von IBM aufgenommen
2026-09-09 #2
Referenz(en) aufgenommen: EUVD-2026-74829
2026-09-08 #1
Initiale Fassung

References

Apache ActiveMQ Security Announcement CVE-2026-74761 vom 2026-09-08
https://activemq.apache.org/security-advisories.data/CVE-2026-74761-announcement.txt
IBM Security Bulletin 7292240 vom 2026-10-13
https://www.ibm.com/support/pages/node/7292240