O problema está relacionado à proteção insuficiente dos dados de serviço na plataforma de mensagens RocketMQ. Isso poderia permitir que um invasor remoto obtivesse acesso não autorizado a informações protegidas. Sob certas condições, mesmo com as funções de autenticação e autorização ativadas, existe o risco de expor informações confidenciais a um agente não autorizado. Um invasor com privilégios de usuário comum ou listado na lista de IPs autorizados poderia potencialmente obter a conta e a senha do administrador por meio de interfaces específicas, o que lhe concederia controle total sobre o RocketMQ caso tivesse acesso à lista de endereços IP do broker.