Уязвимость десериализации в IBM MQ (CVE-2026-12350)

Специалисты по безопасности сообщили об уязвимости в продуктах семейства IBM MQ — корпоративной платформы обмена сообщениями, широко используемой для интеграции приложений и построения сервисных архитектур. Проблема получила идентификатор CVE-2026-12350 и относится к классу десериализации недоверенных данных.

Подробности

Уязвимости подвержены IBM MQ Operator, а также контейнерные образы IBM MQ Advanced. Согласно описанию, аутентифицированный злоумышленник может отправить специально сформированный асинхронный запрос на потребление сообщений (asynchronous consume request), что приводит к аварийному завершению процесса агента менеджера очередей (queue manager agent process). Результатом становится отказ в обслуживании: нарушается нормальная обработка сообщений и доступность сервиса для легитимных пользователей.

Уязвимости присвоен базовый балл CVSS 6.5, что соответствует среднему уровню критичности. Для эксплуатации требуется наличие действительных учётных данных, поэтому основную угрозу она представляет в сценариях, где атакующий уже имеет доступ к системе, либо при компрометации учётной записи с ограниченными правами. Тем не менее, отказ в обслуживании очередей может повлечь за собой сбой бизнес-процессов, зависящих от обмена сообщениями.

Что делать

Рекомендуется установить обновления, выпущенные вендором для затронутых продуктов — IBM MQ Operator и контейнерных образов IBM MQ Advanced. Перед обновлением следует свериться с официальным бюллетенем IBM, чтобы уточнить исправленные версии и порядок применения патчей.

До установки исправлений целесообразно применить компенсирующие меры: ограничить круг учётных записей, имеющих возможность отправлять запросы на потребление сообщений, усилить контроль доступа к менеджерам очередей и организовать мониторинг аварийных завершений процессов агента менеджера очередей. Также полезно провести проверку журналов на предмет подозрительных асинхронных запросов.

Уязвимость CVE-2026-12350 не является критической, однако требует внимания администраторов, эксплуатирующих IBM MQ в контейнерных средах. Своевременное обновление и ограничение привилегий позволят снизить риск отказа в обслуживании и сохранить стабильность интеграционной инфраструктуры.

Источник: CVE Project (cvelistV5)