Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Apache ActiveMQ、Apache ActiveMQ Web 主控台中存在網頁產生期間輸入的不當無效化 （「跨網站指令碼」） 弱點。Web 主控台中的瀏覽頁面會直接轉譯訊息 ID，而不進行清理。這可讓經驗證的生產者傳送具有 JMS 訊息 ID 的訊息，該 ID 已特製為包含 HTML/JavaScript，以便當管理員在 Web 主控台中瀏覽佇列時，承載會在其瀏覽器中執行。此問題影響 Apache ActiveMQ： before 5.19.8， from 6.0.0 before 6.2.7;Apache ActiveMQ Web 主控台：之前5.19.8，從6.0.06.2.7之前。建議使用者升級至 6.2.7 或 5.19.8 版，即可修正此問題。(CVE-2026-52760)

  - Apache ActiveMQ、Apache ActiveMQ Web 主控台中存在網頁產生期間輸入的不當無效化 （「跨網站指令碼」） 弱點。 Web 主控台中的瀏覽頁面會直接轉譯訊息 ID，而不進行清理。這可讓經驗證的生產者傳送具有 JMS 訊息 ID 的訊息，該 ID 已特製為包含 HTML/JavaScript，以便當管理員在 Web 主控台中瀏覽佇列時，承載會在其瀏覽器中執行。此問題影響 Apache ActiveMQ： before 5.19.8， from 6.0.0 before 6.2.7;Apache ActiveMQ Web 主控台：之前 5.19.8、 6.0.0 6.2.7 之前。建議使用者升級至6.2.75.19.8或 ，以修正此問題。（CVE-2026-52760）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-52760

medium Nessus Plugin ID 324302

版本 1.2

版本 1.1

版本 1.2 Sep 2, 2026, 6:07 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202609021807
版本 1.1 Jul 2, 2026, 3:38 PM New Plugin Feed: 202607021538