PT-2025-24619
CVE-2025-27817
·
تاريخ النشر
2025-06-09
·
تاريخ التحديث
2026-10-15
الوصف من
CVSS 2.0
7.8
عاليةالمقاييسAV:N/AC:L/Au:N/C:C/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Apache Kafka من 3.1.0 إلى 3.9.0
يتطلب Apache Kafka الإصدار 3.9.1 والإصدارات الأحدث تكوينًا صريحًا لعناوين URL المسموح بها
الوصف
تم تحديد ثغرة أمنية محتملة تتعلق بالقراءة التعسفية للملفات وSSRF في عميل Apache Kafka. يقبل عملاء Apache Kafka بيانات التكوين لإنشاء اتصال SASL/OAUTHBEARER مع الوسطاء، بما في ذلك
sasl.oauthbearer.token.endpoint.url وsasl.oauthbearer.jwks.endpoint.url. يسمح Apache Kafka للعملاء بقراءة ملف تعسفي وإرجاع محتواه في سجل الأخطاء، أو إرسال طلبات إلى موقع غير مقصود. في التطبيقات التي يمكن فيها تحديد إعدادات عملاء Apache Kafka بواسطة طرف غير موثوق به، يمكن للمهاجمين استخدام الإعدادين sasl.oauthbearer.token.endpoint.url وsasl.oauthbearer.jwks.endpoint.url لقراءة محتويات عشوائية من القرص ومتغيرات البيئة أو إرسال طلبات إلى موقع غير مقصود. يمكن استغلال هذه الثغرة في Apache Kafka Connect لتوسيع نطاق الوصول من واجهة برمجة التطبيقات (REST API) إلى الوصول إلى نظام الملفات أو البيئة أو عناوين URL، وهو ما قد يكون غير مرغوب فيه في بيئات معينة، بما في ذلك منتجات SaaS.التوصيات
بالنسبة لإصدارات Apache Kafka من 3.1.0 إلى 3.9.0، قم بالتحديث إلى الإصدار 3.9.1 أو أحدث وقم بتكوين عناوين URL المسموح بها باستخدام خاصية النظام
-Dorg.apache.kafka.sasl.oauthbearer.allowed.urls.بالنسبة للإصدار 3.9.1 من Apache Kafka، قم بتكوين
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾