CVE-2026-23529
Təsvir
Kafka Connect BigQuery Connector, Apache Kafka-dan Google BigQuery-ə yönəlmiş bir sink konnektorunun tətbiqidir. Versiya 2.11.0-dan əvvəlki versiyalarda Google BigQuery Sink konnektorunda ixtiyari fayl oxuma zəifliyi mövcuddur. Aiven-in Google BigQuery Kafka Connect Sink konnektoru BigQuery xidmətlərinə autentifikasiya üçün Google Cloud etibarnamə konfiqurasiyalarını tələb edir. Konnektorun konfiqurasiyası zamanı istifadəçilər Google autentifikasiya kitabxanaları tərəfindən emal edilən etibarnamə JSON fayllarını təqdim edə bilərlər. Xidmət, kənardan gələn etibarnamə konfiqurasiyalarını autentifikasiya kitabxanalarına ötürməzdən əvvəl onları yoxlamağa nail olmur. Hücumçu, xüsusi hazırlanmış credential_source.file yolları və ya credential_source.url son nöqtələri ehtiva edən zərərli etibarnamə konfiqurasiyası təqdim etməklə bundan istifadə edə bilər ki, bu da ixtiyari faylların oxunmasına və ya SSRF hücumlarına səbəb olar.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Aiven-Open bigquery-connector-for-apache-kafka | < 2.11.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.