Eclipse

Openmq

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.8

CVE-2026-24457

  • EPSS 0.29%
  • Veröffentlicht 05.03.2026 16:27:30
  • Zuletzt bearbeitet 15.04.2026 13:30:43

An unsafe parsing of OpenMQ's configuration, allows a remote attacker to read arbitrary files from a MQ Broker's server. A full exploitation could read unauthorized files of the OpenMQ’s host OS. In some scenarios RCE could be achieved.

9.8

CVE-2026-22886

  • EPSS 0.27%
  • Veröffentlicht 03.03.2026 09:18:46
  • Zuletzt bearbeitet 09.04.2026 19:47:40

OpenMQ exposes a TCP-based management service (imqbrokerd) that by default requires authentication. However, the product ships with a default administrative account (admin/ admin) and does not enforce a mandatory password change on first use. After t...