Uma análise insegura da configuração do OpenMQ permite que um atacante remoto leia arquivos arbitrários do servidor de um MQ Broker. Uma exploração completa pode ler arquivos não autorizados do SO do OpenMQ. Em s

Um atacante pode explorar essa vulnerabilidade para obter acesso não autorizado a arquivos no servidor OpenMQ. Isso pode incluir arquivos de configuração, dados de usuários, ou outros arquivos sensíveis armazenados no sistema. A leitura desses arquivos pode revelar informações confidenciais, como credenciais de banco de dados, chaves de API ou dados pessoais. Em cenários mais graves, a vulnerabilidade pode ser explorada para executar código arbitrário no servidor, permitindo que o atacante assuma o controle total do sistema. A possibilidade de RCE amplia significativamente o impacto, permitindo a instalação de malware, roubo de dados em larga escala e interrupção dos serviços.

Organizations utilizing Eclipse OpenMQ as a messaging broker are at risk, particularly those with publicly accessible brokers or those running older, unpatched versions. Shared hosting environments where multiple users share the same OpenMQ instance are also at increased risk, as a compromise of one user's environment could potentially lead to the compromise of others.

• java / server:

find /opt/eclipse/openmq/ -name 'config.xml' -print

• java / server:

ps aux | grep -i openmq

• generic web: Check OpenMQ broker logs for unusual file access attempts. Look for patterns indicating attempts to read files outside of the expected configuration directory. • generic web: Monitor network traffic to the OpenMQ broker for suspicious requests.

1. 2026-03-05Disclosure

   disclosure

1. Reservado2026-01-23
2. Publicada2026-03-05
3. Modificada2026-03-06
4. EPSS atualizado2026-03-23

A correção oficial para essa vulnerabilidade deve ser aplicada o mais rápido possível. Se a atualização imediata não for possível, considere implementar medidas de mitigação temporárias. Configure um Web Application Firewall (WAF) para bloquear solicitações maliciosas que tentem explorar a vulnerabilidade. Revise e restrinja as permissões de acesso aos arquivos de configuração do OpenMQ. Monitore os logs do OpenMQ em busca de atividades suspeitas, como tentativas de acesso a arquivos não autorizados. Implemente regras de firewall para limitar o acesso ao broker OpenMQ apenas a fontes confiáveis.