CVE-2026-33557
Təsvir
Apache Kafka-da mümkün təhlükəsizlik boşluğu aşkar edilmişdir. Defolt olaraq, brokerin `sasl.oauthbearer.jwt.validator.class` xüsusiyyəti `org.apache.kafka.common.security.oauthbearer.DefaultJwtValidator` olaraq təyin edilib. Bu, hər hansı bir JWT tokeninin imzasını, emitentini (issuer) və ya auditoriyasını yoxlamadan qəbul edir. Hücumçu istənilən emitentdən `preferred_username` hissəsi istənilən istifadəçiyə təyin edilmiş JWT tokeni yarada bilər və broker bunu qəbul edəcəkdir. Bu boşluğun qarşısını almaq üçün Kafka v4.1.0 və ya v4.1.1 versiyalarından istifadə edən Kafka istifadəçilərinə `sasl.oauthbearer.jwt.validator.class` konfiqurasiyasını açıq şəkildə `org.apache.kafka.common.security.oauthbearer.BrokerJwtValidator` olaraq təyin etməyi tövsiyə edirik. Kafka v4.1.2, v4.2.0 və daha yeni versiyalarda problem aradan qaldırılmışdır və JWT tokeni düzgün şəkildə yoxlanılacaqdır.
Necə düzəltmək olar
- apache kafka4.1.2 və ya daha yeni versiya
- org.apache.kafka:kafka-clients4.1.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apache kafka | 4.1.0 ≤ v < 4.1.2 | 4.1.2 |
| org.apache.kafka:kafka-clientsMaven | 4.1.0 ≤ v < 4.1.2 | 4.1.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.