对 OpenMQ 配置的不安全解析，允许远程攻击者从 MQ Broker 服务器读取任意文件。完全利用可能导致读取 OpenMQ 主机 OS 上未经授权的文件。在某些情况下，可能实现 (RCE)。

该漏洞的影响非常严重，攻击者可以通过构造恶意请求，利用OpenMQ配置文件的解析缺陷，读取服务器文件系统中的任意文件。这可能导致攻击者获取OpenMQ Broker的敏感配置信息、用户凭据、甚至其他应用程序的数据。在某些情况下，攻击者可以通过读取特定文件（例如包含可执行代码的文件）并执行，从而实现远程代码执行（RCE），完全控制受影响的系统。由于OpenMQ通常用于消息传递和集成，因此该漏洞可能导致广泛的数据泄露和系统破坏。

Organizations utilizing Eclipse OpenMQ as a messaging broker are at risk, particularly those with publicly accessible brokers or those running older, unpatched versions. Shared hosting environments where multiple users share the same OpenMQ instance are also at increased risk, as a compromise of one user's environment could potentially lead to the compromise of others.

• java / server:

find /opt/eclipse/openmq/ -name 'config.xml' -print

• java / server:

ps aux | grep -i openmq

• generic web: Check OpenMQ broker logs for unusual file access attempts. Look for patterns indicating attempts to read files outside of the expected configuration directory. • generic web: Monitor network traffic to the OpenMQ broker for suspicious requests.

1. 2026-03-05Disclosure

   disclosure

1. 已保留2026-01-23
2. 发布日期2026-03-05
3. 修改日期2026-03-06
4. EPSS 更新日期2026-03-23

由于目前尚未提供官方修复版本，建议采取以下缓解措施：首先，限制对OpenMQ Broker的访问，仅允许授权用户和应用程序访问。其次，审查OpenMQ的配置，确保没有暴露敏感信息或允许不必要的访问。第三，实施Web应用防火墙（WAF）或代理服务器，以过滤恶意请求并阻止攻击者尝试访问敏感文件。第四，监控OpenMQ Broker的日志，查找可疑活动。最后，如果升级不可行，考虑回滚到之前的稳定版本，并定期进行安全审计。