CVE-2026-23529
Açıklama
Kafka Connect BigQuery Connector, Apache Kafka'dan Google BigQuery'ye bir sink connector uygulamasıdır. 2.11.0 sürümünden önce, Google BigQuery Sink connector içerisinde rastgele dosya okuma zafiyeti bulunmaktadır. Aiven'in Google BigQuery Kafka Connect Sink connector'ı, BigQuery servislerine kimlik doğrulama için Google Cloud kimlik bilgisi yapılandırmaları gerektirir. Konnektör yapılandırması sırasında kullanıcılar, Google kimlik doğrulama kütüphaneleri tarafından işlenen kimlik bilgisi JSON dosyalarını sağlayabilirler. Servis, dış kaynaklı kimlik bilgisi yapılandırmalarını kimlik doğrulama kütüphanelerine iletmeden önce doğrulamada başarısız olur. Bir saldırgan, özel olarak hazırlanmış credential_source.file yolları veya credential_source.url uç noktaları içeren kötü niyetli bir kimlik bilgisi yapılandırması sağlayarak bu durumu istismar edebilir; bu da rastgele dosya okumalarına veya SSRF saldırılarına yol açar.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Aiven-Open bigquery-connector-for-apache-kafka | < 2.11.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.