OpenMQ के कॉन्फ़िगरेशन की असुरक्षित पार्सिंग, एक दूरस्थ हमलावर को MQ ब्रोकर के सर्वर से मनमाना फ़ाइलें पढ़ने की अनुमति देती है। पूर्ण शोषण OpenMQ के होस्ट OS की अनधिकृत फ़ाइलें पढ़ सकता है। कुछ परिदृश्यों में RCE प्राप्त किया जा सकता है।

CVE-2026-24457 के परिणामस्वरूप, एक हमलावर OpenMQ ब्रोकर के सर्वर पर संग्रहीत संवेदनशील जानकारी तक पहुंच प्राप्त कर सकता है। यह जानकारी गोपनीय डेटा, क्रेडेंशियल्स या अन्य महत्वपूर्ण जानकारी हो सकती है। सबसे खराब स्थिति में, हमलावर इस असुरक्षा का उपयोग RCE (रिमोट कोड एग्जीक्यूशन) प्राप्त करने के लिए कर सकता है, जिससे उन्हें सिस्टम पर पूर्ण नियंत्रण मिल सकता है। यह असुरक्षा विशेष रूप से उन संगठनों के लिए गंभीर है जो OpenMQ का उपयोग महत्वपूर्ण डेटा को संग्रहीत करने या संचार करने के लिए करते हैं। इस प्रकार की असुरक्षा Log4Shell जैसे अन्य असुरक्षाओं के समान है, जहाँ कॉन्फ़िगरेशन त्रुटियां हमलावरों को सिस्टम तक अनधिकृत पहुंच प्राप्त करने की अनुमति देती हैं।

Organizations utilizing Eclipse OpenMQ as a messaging broker are at risk, particularly those with publicly accessible brokers or those running older, unpatched versions. Shared hosting environments where multiple users share the same OpenMQ instance are also at increased risk, as a compromise of one user's environment could potentially lead to the compromise of others.

• java / server:

find /opt/eclipse/openmq/ -name 'config.xml' -print

• java / server:

ps aux | grep -i openmq

• generic web: Check OpenMQ broker logs for unusual file access attempts. Look for patterns indicating attempts to read files outside of the expected configuration directory. • generic web: Monitor network traffic to the OpenMQ broker for suspicious requests.

1. 2026-03-05Disclosure

   disclosure

1. आरक्षित2026-01-23
2. प्रकाशित2026-03-05
3. संशोधित2026-03-06
4. EPSS अद्यतन2026-03-23

CVE-2026-24457 के प्रभाव को कम करने के लिए, Eclipse OpenMQ के नवीनतम संस्करण में तुरंत अपडेट करना महत्वपूर्ण है। यदि अपडेट करना संभव नहीं है, तो एक अस्थायी समाधान के रूप में, OpenMQ कॉन्फ़िगरेशन फ़ाइलों तक पहुंच को प्रतिबंधित करने के लिए फ़ायरवॉल नियमों को लागू किया जा सकता है। इसके अतिरिक्त, वेब एप्लिकेशन फ़ायरवॉल (WAF) का उपयोग करके दुर्भावनापूर्ण अनुरोधों को ब्लॉक किया जा सकता है। OpenMQ लॉग की नियमित रूप से निगरानी करना भी महत्वपूर्ण है ताकि किसी भी संदिग्ध गतिविधि का पता लगाया जा सके। अपडेट करने के बाद, यह सुनिश्चित करने के लिए कि असुरक्षा ठीक हो गई है, OpenMQ ब्रोकर के कॉन्फ़िगरेशन की समीक्षा करें।