1. รายละเอียดช่องโหว่
   CVE-2026-22886 - Use of Default Credentials / Default Password (CVSS v3.1: 9.8)
   ช่องโหว่นี้เกิดจากระบบมีบัญชีผู้ดูแลค่าเริ่มต้นและไม่บังคับเปลี่ยนรหัสผ่านเมื่อใช้งานครั้งแรกส่งผลให้รหัสผ่านเริ่มต้นยังคงใช้ได้อย่างต่อเนื่อง หากผู้โจมตีเข้าถึงพอร์ตของบริการ imqbrokerd ได้ ก็สามารถยืนยันตัวตนเป็นผู้ดูแลและเข้าควบคุมฟังก์ชันการบริหารจัดการของ broker ได้

2. ผลิตภัณฑ์ที่ได้รับผลกระทบ
   Eclipse OpenMQ ทุกเวอร์ชัน

3. แนวทางการแก้ไข

• เปลี่ยนรหัสผ่านเริ่มต้นของ Eclipse OpenMQ

4. แนวทางลดความเสี่ยง

• ตรวจสอบทันทีว่ามีการเปิดใช้บริการ imqbrokerd หรือไม่
• ปิด service ดังกล่าวหากไม่จำเป็น
• หากจำเป็นต้องใช้งานให้เปลี่ยนรหัสผ่านเริ่มต้นของบัญชีผู้ดูแลทันทีเป็นรหัสผ่านที่รัดกุมและไม่ซ้ำ
• จำกัดการเข้าถึงพอร์ตให้เฉพาะผู้ดูแลที่ได้รับอนุญาต

5.แหล่งอ้างอิง

• https://dg.th/1vxqlprwea
• https://dg.th/fsydbjm0rh