CVE-2026-24457
KrytyczneCVSS 9.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 46 - wyżej niż 46% wszystkich znanych CVE
Streszczenie
Niebezpieczne parsowanie konfiguracji OpenMQ w wersjach <6.5.2 i <6.9.0 pozwala zdalnemu atakującemu na odczyt dowolnych plików z serwera brokera MQ. Pełna eksploatacja może umożliwić odczyt nieautoryzowanych plików systemu operacyjnego hosta OpenMQ. W niektórych scenariuszach możliwe jest osiągnięcie zdalnego wykonania kodu (RCE).
Ocena ryzyka
Atakujący może uzyskać dostęp do poufnych danych systemowych, a w niektórych przypadkach przejąć kontrolę nad serwerem, co stanowi poważne zagrożenie dla integralności i poufności systemu.
Rekomendacja
Zaleca się natychmiastową aktualizację OpenMQ do wersji 6.5.2 lub 6.9.0, a także GlassFish do wersji 7.0.26, 7.1.1 lub 8.0.2, aby wyeliminować podatność.
Oryginalny opis (angielski, źródło NVD)
An unsafe parsing of OpenMQ's configuration in OpenMQ versions <6.5.2 and <6.9.0, allows a remote attacker to read arbitrary files from a MQ Broker's server. A full exploitation could read unauthorized files of the OpenMQ’s host OS. In some scenarios RCE could be achieved. This is fixed in OpenMQ 6.5.2, 6.9.0, and in GlassFish 7.0.26, 7.1.1, and 8.0.2.