CVE-2026-33558
Açıklama
Apache Kafka'da bir bilgi ifşası zafiyeti tespit edilmiştir. NetworkClient bileşeni, günlüklerde DEBUG kayıt seviyesinde tüm istek ve yanıt bilgilerini çıktı olarak verecektir. Varsayılan olarak kayıt seviyesi INFO düzeyine ayarlanmıştır. Eğer DEBUG seviyesi etkinleştirilirse, hassas bilgiler istek ve yanıt çıktı günlüğü aracılığıyla ifşa edilecektir. Etkilenen istek ve yanıtların tam listesi şunlardır: * AlterConfigsRequest * AlterUserScramCredentialsRequest * ExpireDelegationTokenRequest * IncrementalAlterConfigsRequest * RenewDelegationTokenRequest * SaslAuthenticateRequest * createDelegationTokenResponse * describeDelegationTokenResponse * SaslAuthenticateResponse Bu sorun; yukarıda listelenen API'leri destekleyen herhangi bir sürümden başlayarak v3.9.1 ve v4.0.0 dahil olmak üzere Apache Kafka sürümlerini etkilemektedir. Bu zafiyetten kaçınmak için Kafka kullanıcılarının v3.9.2, v4.0.1 veya daha yeni bir sürüme yükseltme yapmaları önerilir.
Nasıl düzeltilir
- apache kafka3.9.2 ya da sonraki bir sürüm
- org.apache.kafka:kafka-clients3.9.2, 4.0.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apache kafka | 0.11.0.0 ≤ v < 3.9.2, 4.0.0 | 3.9.2 |
| org.apache.kafka:kafka-clientsMaven | 0.11.0 ≤ v < 3.9.2, 4.0.0 ≤ v < 4.0.1 | 3.9.2, 4.0.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.