CVE-2026-52760

CVE.org · Publicado

Histórico de CVEs JSON Instruções para IA

Status do registro: Publicado
Ano do identificador (não é o ano de publicação): 2026
Publicação na fonte: 30 de jun. de 2026
Atualização na fonte: 30 de jun. de 2026
Importado pelo cveboard: 24 de out. de 2026
Snapshot da fonte: cve_2026-10-24_midnight_baseline · 24 de out. de 2026

Texto da CNA em inglês

Apache ActiveMQ, Apache ActiveMQ Web Console: Stored XSS via Unescaped values in ActiveMQ Web Console

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Apache ActiveMQ, Apache ActiveMQ Web Console. The browse page in the web console renders a message Id directly without sanitization. This allows an authenticated producer to send a message with a JMS message ID that has been crafted to contain HTML/JavaScript such that when an administrator browses the queue in the Web Console, the payload executes in their browser. This issue affects Apache ActiveMQ: before 5.19.8, from 6.0.0 before 6.2.7; Apache ActiveMQ Web Console: before 5.19.8, from 6.0.0 before 6.2.7. Users are recommended to upgrade to version 6.2.7 or 5.19.8, which fixes the issue.

Fatos de produtos e versões por escopo

Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.

Exploração desconhecida; este catálogo não avalia exploração.

Apache ActiveMQ

Fornecedor: Apache Software Foundation
Produto: Apache ActiveMQ
Plataformas: Desconhecido
Status padrão: unaffected
Pacote: org.apache.activemq:apache-activemq
Coleção do pacote: https://repo.maven.apache.org/maven2

Apache ActiveMQ · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0	`affected`	semver	5.19.8	Indisponível	Nenhuma listada
6.0.0	`affected`	semver	6.2.7	Indisponível	Nenhuma listada

Apache ActiveMQ Web Console

Fornecedor: Apache Software Foundation
Produto: Apache ActiveMQ Web Console
Plataformas: Desconhecido
Status padrão: unaffected
Pacote: org.apache.activemq:apache-web-console
Coleção do pacote: https://repo.maven.apache.org/maven2

Apache ActiveMQ Web Console · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0	`affected`	semver	5.19.8	Indisponível	Nenhuma listada
6.0.0	`affected`	semver	6.2.7	Indisponível	Nenhuma listada