CVE-2026-33557
Açıklama
Apache Kafka'da olası bir güvenlik zafiyeti tespit edilmiştir. Varsayılan olarak, broker özelliği olan `sasl.oauthbearer.jwt.validator.class`, `org.apache.kafka.common.security.oauthbearer.DefaultJwtValidator` olarak ayarlanmıştır. Bu yapılandırma; imzasını, yayıncısını veya hedef kitlesini doğrulamadan herhangi bir JWT belirtecini kabul eder. Bir saldırgan, `preferred_username` kısmını herhangi bir kullanıcıya ayarlayarak herhangi bir yayıncıdan JWT belirteci oluşturabilir ve broker bunu kabul eder. Bu zafiyetten kaçınmak için Kafka v4.1.0 veya v4.1.1 kullanan Kafka kullanıcılarının, `sasl.oauthbearer.jwt.validator.class` konfigürasyonunu açıkça `org.apache.kafka.common.security.oauthbearer.BrokerJwtValidator` olarak ayarlamaları önerilir. Kafka v4.1.2, v4.2.0 ve sonraki sürümlerde sorun giderilmiştir ve JWT belirteci doğru şekilde doğrulanacaktır.
Nasıl düzeltilir
- apache kafka4.1.2 ya da sonraki bir sürüm
- org.apache.kafka:kafka-clients4.1.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apache kafka | 4.1.0 ≤ v < 4.1.2 | 4.1.2 |
| org.apache.kafka:kafka-clientsMaven | 4.1.0 ≤ v < 4.1.2 | 4.1.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.