CVE-2026-41043
Açıklama
Apache ActiveMQ ve Apache ActiveMQ Web'de, bir web sayfasındaki betikle ilgili HTML etiketlerinin uygun şekilde etkisiz hale getirilmemesi (Temel XSS) zafiyeti bulunmaktadır. Kimliği doğrulanmış bir saldırgan, içerik türünü (XML yerine) HTML olarak değiştirerek ve bir JMS seçici alanına HTML enjekte ederek, web konsolunda kuyruklara göz atarken kötü amaçlı içerikler gösterebilir. Bu sorun şu sürümleri etkilemektedir: Apache ActiveMQ: 5.19.6 öncesi, 6.0.0 ile 6.2.5 arası; Apache ActiveMQ Web: 5.19.6 öncesi, 6.0.0 ile 6.2.5 arası. Kullanıcıların, sorunu gideren 6.2.5 veya 5.19.6 sürümüne yükseltmeleri önerilir.
Nasıl düzeltilir
- apache activemq5.19.6, 6.2.5 ya da sonraki bir sürüm
- apache activemq_web5.19.6, 6.2.5 ya da sonraki bir sürüm
- org.apache.activemq:apache-activemq5.19.6, 6.2.5 ya da sonraki bir sürüm
- org.apache.activemq:activemq-all5.19.6, 6.2.5 ya da sonraki bir sürüm
- org.apache.activemq:activemq-broker5.19.6, 6.2.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apache activemq | v < 5.19.6, 6.0.0 ≤ v < 6.2.5 | 5.19.6, 6.2.5 |
| apache activemq_web | v < 5.19.6, 6.0.0 ≤ v < 6.2.5 | 5.19.6, 6.2.5 |
| org.apache.activemq:apache-activemqMaven | v < 5.19.6, 6.0.0 ≤ v < 6.2.5 | 5.19.6, 6.2.5 |
| org.apache.activemq:activemq-allMaven | v < 5.19.6, 6.0.0 ≤ v < 6.2.5 | 5.19.6, 6.2.5 |
| org.apache.activemq:activemq-brokerMaven | v < 5.19.6, 6.0.0 ≤ v < 6.2.5 | 5.19.6, 6.2.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.