CVE-2026-24457

Path Traversal w Eclipse OpenMQ umożliwia odczyt plików i potencjalny RCE

CVSS 9.1v3.1pub. 2026-03-05upd. 2026-04-15

Podatność w mechanizmie parsowania konfiguracji Eclipse OpenMQ pozwala zdalnemu, nieuwierzytelnionemu atakującemu na odczyt dowolnych plików z systemu operacyjnego hosta brokera MQ. W określonych scenariuszach możliwe jest również zdalne wykonanie kodu (RCE).

▸ Pokaż oryginał (EN)

An unsafe parsing of OpenMQ's configuration, allows a remote attacker to read arbitrary files from a MQ Broker's server. A full exploitation could read unauthorized files of the OpenMQ’s host OS. In some scenarios RCE could be achieved.

🤖 Analiza AI

Jak działa

Niebezpieczne przetwarzanie (parsing) konfiguracji OpenMQ nie waliduje prawidłowo ścieżek dostępu do plików, co stanowi klasyczny przypadek podatności path traversal (CWE-22). Atakujący może spreparować odpowiednie żądanie sieciowe i wymusić na brokerze odczyt plików spoza dozwolonego katalogu. Ze względu na brak wymogu uwierzytelnienia (PR:N, UI:N) atak jest możliwy do przeprowadzenia bezpośrednio przez sieć bez jakiejkolwiek interakcji ze strony użytkownika.

Skutki

Atakujący może odczytać dowolne pliki systemu operacyjnego hosta, na którym działa broker OpenMQ, w tym potencjalnie wrażliwe dane konfiguracyjne, klucze, hasła i inne poufne informacje. W określonych scenariuszach podatność może zostać wykorzystana do zdalnego wykonania kodu (RCE) na serwerze brokera.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami (https://gitlab.eclipse.org/security/cve-assignment/-/issues/84). Do czasu wdrożenia patcha zaleca się ograniczenie dostępu sieciowego do portu brokera OpenMQ wyłącznie do zaufanych hostów za pomocą firewalla oraz monitorowanie nieautoryzowanych prób dostępu.