CVE-2026-24457 in OpenMQ

Sumário

de VulDB • 01/08/2026

Uma análise insegura da configuração do OpenMQ permite que um atacante remoto leia arquivos arbitrários no servidor de um broker MQ. Uma exploração completa poderia ler arquivos não autorizados do sistema operacional (OS) do host do OpenMQ. Em alguns cenários, é possível alcançar a execução remota de código (RCE).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsável: Eclipse
• Reservar: 23/01/2026
• Divulgação: 05/03/2026
• Moderação: aceite
• Entrada: VDB-349222
• CPE: pronto
• CWE: CWE-22 (confirmado)
• CVSS: 9.8 (NVD)
• EPSS: 0.00616
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-24457
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-24457
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-24457/