CVE-2025-30677

Apache Pulsar, Apache Kafka ile entegrasyon için birden çok bağlayıcı içerir. Pulsar IO Apache Kafka Source Connector, Sink Connector ve Kafka Connect Adaptor Sink Connector, hassas yapılandırma özelliklerini uygulama günlüklerine düz metin olarak kaydeder. Bu güvenlik açığı, kimlik bilgilerinin günlük dosyalarında istenmeyen şekilde açığa çıkmasına yol açabilir ve bu günlüklere erişimi olan saldırganların Apache Kafka kimlik bilgilerini elde etmesine potansiyel olarak olanak tanıyabilir. Güvenlik açığının etkisi, bir saldırganın bu sorunu istismar etmek için uygulama günlüklerine erişmesi gerektiği gerçeğiyle sınırlıdır. Bu sorun, Apache Pulsar IO'nun Apache Kafka bağlayıcılarını 3.0.11, 3.3.6 ve 4.0.4 öncesindeki tüm sürümlerde etkiler. 3.0.x sürümünü kullanan kullanıcılar en az 3.0.11 sürümüne yükseltme yapmalıdır. 3.3.x sürümünü kullanan kullanıcılar en az 3.3.6 sürümüne yükseltme yapmalıdır. 4.0.x sürümünü kullanan kullanıcılar en az 4.0.4 sürümüne yükseltme yapmalıdır. Yukarıda listelenen sürümlerden önceki sürümleri kullanan kullanıcılar, söz konusu yamalanmış sürümlere veya daha yeni sürümlere yükseltme yapmalıdır.