تم تحديد ثغرة أمنية محتملة تتعلق بالقراءة التعسفية للملفات وSSRF في عميل Apache Kafka. يقبل عملاء Apache Kafka بيانات التكوين لإنشاء اتصال SASL/OAUTHBEARER مع الوسطاء، بما في ذلك `sasl.oauthbearer.token.endpoint.url` و`sasl.oauthbearer.jwks.endpoint.url`. يسمح Apache Kafka للعملاء بقراءة ملف تعسفي وإرجاع محتواه في سجل الأخطاء، أو إرسال طلبات إلى موقع غير مقصود. في التطبيقات التي يمكن فيها تحديد إعدادات عملاء Apache Kafka بواسطة طرف غير موثوق به، يمكن للمهاجمين استخدام الإعدادين `sasl.oauthbearer.token.endpoint.url` و`sasl.oauthbearer.jwks.endpoint.url` لقراءة محتويات عشوائية من القرص ومتغيرات البيئة أو إرسال طلبات إلى موقع غير مقصود. يمكن استغلال هذه الثغرة في Apache Kafka Connect لتوسيع نطاق الوصول من واجهة برمجة التطبيقات (REST API) إلى الوصول إلى نظام الملفات أو البيئة أو عناوين URL، وهو ما قد يكون غير مرغوب فيه في بيئات معينة، بما في ذلك منتجات SaaS.