PT-2026-34871 · Apache · Apache Activemq+1

Khaled Alshammri · Publicado 2026-04-24 · Atualizado 2026-05-03 · CVE-2026-41043

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Apache ActiveMQ versões anteriores a 5.19.6 Apache ActiveMQ versões 6.0.0 até 6.2.4 Apache ActiveMQ Web versões anteriores a 5.19.6 Apache ActiveMQ Web versões 6.0.0 até 6.2.4

Descrição Um invasor autenticado pode exibir conteúdo malicioso ao navegar pelas filas no console web. Isso é feito alterando o tipo de conteúdo para HTML em vez de XML e injetando HTML em um campo de seletor JMS, resultando em Cross-Site Scripting (XSS), que ocorre quando uma aplicação inclui dados não confiáveis em uma página web sem a devida validação ou escape.

Recomendações Atualizar para a versão 5.19.6. Atualizar para a versão 6.2.5.

Correção

XSS

Enumeração de Fraquezas

CWE-915

CWE-79

Identificadores relacionados

BIT-ACTIVEMQ-2026-41043

CVE-2026-41043

GHSA-2JP3-2923-9H52

OESA-2026-2124

OESA-2026-2125

OESA-2026-2126

OESA-2026-2127

Produtos afetados

Apache Activemq

Apache Activemq Web

Referências · 28

• https://github.com/apache/activemq · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-41044 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2026-39304 · Nota de Segurança
• https://openeuler.org/zh/security/security-bulletins/detail/?id=openEuler-SA-2026-2124 · Nota
• https://activemq.apache.org/security-advisories.data/CVE-2026-41043-announcement.txt · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-34197 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2026-41043 · Nota de Segurança
• http://openwall.com/lists/oss-security/2026/04/23/5 · Nota
• https://cve.org/CVERecord?id=CVE-2026-41043 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2026-40466 · Nota de Segurança
• https://osv.dev/vulnerability/GHSA-2jp3-2923-9h52 · Aviso do Fabricante
• https://osv.dev/vulnerability/OESA-2026-2126 · Aviso do Fabricante
• https://openeuler.org/zh/security/security-bulletins/detail/?id=openEuler-SA-2026-2125 · Nota
• https://osv.dev/vulnerability/OESA-2026-2125 · Aviso do Fabricante
• https://osv.dev/vulnerability/OESA-2026-2127 · Aviso do Fabricante