Multiple vulnerabilities in Apache ActiveMQ (CVSS Base Score 8.8) can be exploited remotely to conduct cross-site scripting attacks, disclose information, escalate privileges, manipulate data, and execute arbitrary code. Affected versions are Apache ActiveMQ prior to version 5.19.7 and prior to version 6.2.6. The advisory recommends applying a mitigation, but specific patch versions or detailed workarounds are not provided in the source text.
[WID-SEC-2026-1741] Apache ActiveMQ: Mehrere Schwachstellen CVSS Base Score 8.8 (hoch) CVSS Temporal Score 7.7 (hoch) Remoteangriff ja Datum 31.05.2026 Stand 01.06.2026 Mitigation ja Betroffene Systeme Betriebssystem Linux Sonstiges UNIX Windows Produktbeschreibung Apache ActiveMQ ist ein Open Source Message Broker, der den Transport von Nachrichten zwischen verschiedenen Programmen bewerkstelligt. Produkte 31.05.2026 Apache ActiveMQ <5.19.7 Apache ActiveMQ <6.2.6 Angriff Angriff Ein Angreifer kann mehrere Schwachstellen in Apache ActiveMQ ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen, Informationen offenzulegen, seine Rechte zu erweitern, Daten zu manipulieren und Code auszuführen. CVE Informationen Versionshistorie Feedback zum Advisory geben