CVE-2026-27133
Təsvir
Strimzi müxtəlif yerləşdirmə konfiqurasiyalarında Kubernetes və ya OpenShift üzərində Apache Kafka klasterini işlətmək üçün imkan yaradır. 0.47.0 versiyasından 0.50.1 versiyasına qədər olan dövrdə, Kafka Connect operandının etibarlı sertifikatlar konfiqurasiyasında və ya Kafka MirrorMaker 2 operandındakı hədəf klasterdə çox sayda CA (Sertifikat Avtoriteti) sertifikatlarından ibarət zəncirdən istifadə edildikdə, Apache Kafka klasterinə qoşularkən CA zəncirinin tərkibindəki bütün sertifikatlar fərdi şəkildə etibarlı hesab olunacaqdır. Bu xəta səbəbindən təsirlənən operand (Kafka Connect və ya Kafka MirrorMaker 2), Kafka brokerlərinə yalnız zəncirin sonuncu CA-sı tərəfindən deyil, həm də CA zəncirindəki digər CA-lardan biri tərəfindən imzalanmış server sertifikatları vasitəsilə qurulan bağlantıları qəbul edə bilər. Bu problem Strimzi 0.50.1 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- linuxfoundation strimzi0.50.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linuxfoundation strimzi | 0.47.0 ≤ v < 0.50.1 | 0.50.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.