Un analyse non sécurisé de la configuration d'OpenMQ permet à un attaquant distant de lire des fichiers arbitraires depuis le serveur d'un MQ Broker. Une exploitation complète pourrait permettre la lecture de fichiers non autorisés du système d'exploitation de l'hôte OpenMQ. Dans s

Un attaquant peut exploiter cette vulnérabilité en manipulant la configuration d'OpenMQ pour forcer le système à révéler des fichiers sensibles. La lecture de ces fichiers peut exposer des informations confidentielles telles que des mots de passe, des clés de chiffrement ou des données sensibles de l'application. Dans certains cas, une exploitation réussie pourrait même mener à une exécution de code à distance (RCE) sur le système OpenMQ, permettant à l'attaquant de prendre le contrôle complet du serveur. Cette vulnérabilité présente un risque élevé car elle permet un accès non autorisé à des ressources critiques et pourrait compromettre la sécurité globale du système.

Organizations utilizing Eclipse OpenMQ as a messaging broker are at risk, particularly those with publicly accessible brokers or those running older, unpatched versions. Shared hosting environments where multiple users share the same OpenMQ instance are also at increased risk, as a compromise of one user's environment could potentially lead to the compromise of others.

• java / server:

find /opt/eclipse/openmq/ -name 'config.xml' -print

• java / server:

ps aux | grep -i openmq

• generic web: Check OpenMQ broker logs for unusual file access attempts. Look for patterns indicating attempts to read files outside of the expected configuration directory. • generic web: Monitor network traffic to the OpenMQ broker for suspicious requests.

1. 2026-03-05Disclosure

   disclosure

1. Réservé2026-01-23
2. Publiée2026-03-05
3. Modifiée2026-03-06
4. EPSS mis à jour2026-03-23

La mitigation principale consiste à mettre à jour Eclipse OpenMQ vers une version corrigée dès que possible. En attendant la mise à jour, il est possible de renforcer la sécurité en limitant l'accès aux fichiers de configuration d'OpenMQ et en surveillant attentivement les journaux système pour détecter toute activité suspecte. Il est également recommandé de mettre en place des règles de pare-feu pour restreindre l'accès au broker OpenMQ uniquement aux sources autorisées. Après la mise à jour, vérifiez l'intégrité des fichiers OpenMQ et assurez-vous que la configuration est sécurisée.