CVE-2026-27133
Açıklama
Strimzi, çeşitli dağıtım yapılandırmalarında Kubernetes veya OpenShift üzerinde bir Apache Kafka kümesi çalıştırmanın yollarını sunar. 0.47.0 sürümünden 0.50.1 öncesine kadar, bir Kafka Connect operand'ının güvenilen sertifikalar yapılandırmasında veya Kafka MirrorMaker 2 operand'ındaki hedef kümede birden fazla CA (Sertifika Yetkilisi) sertifikasından oluşan bir zincir kullanıldığında, Apache Kafka kümesine bağlanırken CA zincirinin parçası olan tüm sertifikalara ayrı ayrı güvenilecektir. Bu hata nedeniyle, etkilenen operand (Kafka Connect veya Kafka MirrorMaker 2), Kafka broker'larına yalnızca zincirdeki son CA tarafından değil, CA zincirindeki diğer CA'lardan biri tarafından imzalanmış sunucu sertifikalarını kullanan bağlantıları da kabul edebilir. Bu sorun Strimzi 0.50.1 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- linuxfoundation strimzi0.50.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linuxfoundation strimzi | 0.47.0 ≤ v < 0.50.1 | 0.50.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.