CVE-2025-66623
Yüksək
Təsvir
Strimzi müxtəlif yerləşdirmə konfiqurasiyalarında Kubernetes və ya OpenShift üzərində Apache Kafka klasterini işlətmək üçün imkan yaradır. 0.47.0 versiyasından etibarən və 0.49.1-ə qədər olan versiyalarda bəzi hallarda Strimzi yanlış Kubernetes Rolu yaradır ki, bu da Apache Kafka Connect və Apache Kafka MirrorMaker 2 operandlarına müvafiq Kubernetes namespace-də mövcud olan bütün Kubernetes Secret-lərinə GET giriş hüququ verir. Problem Strimzi 0.49.1 versiyasında aradan qaldırılıb.
CiddilikYüksək
CVSS7.4
İstismar ehtimalı—
MəhsulLinuxfoundation Strimzi
Dərc5 dek 2025
İlk görülmə5 dek 2025
Necə düzəltmək olar
Yeniləyin
- linuxfoundation strimzi0.49.1 və ya daha yeni versiya
- io.strimzi:strimzi0.49.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linuxfoundation strimzi | v < 0.49.1 | 0.49.1 |
| io.strimzi:strimziMaven | 0.47.0 ≤ v < 0.49.1 | 0.49.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.