PT-2025-24620
CVE-2025-27818
·
تاريخ النشر
2025-06-09
·
تاريخ التحديث
2026-06-30
الوصف من
CVSS 2.0
9.0
عاليةالمقاييسAV:N/AC:L/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات Apache Kafka من 2.0.0 إلى 3.9.0
إصدارات Apache Kafka من 3.0.0 إلى 3.9.0، حيث يُسمح للمستخدمين بتحديد خصائص في إعدادات الموصلات لمجموعات Kafka Connect التي تعمل بالإعدادات الافتراضية
إصدارات Apache Kafka 3.9.1 و 4.0.0، حيث تمت إضافة خاصية نظام (”-Dorg.apache.kafka.disallowed.login.modules“) لتعطيل استخدام وحدات تسجيل الدخول التي تسبب مشاكل في تكوين SASL JAAS
الوصف
تم تحديد ثغرة أمنية محتملة في Apache Kafka، تتطلب الوصول إلى alterConfig في مورد الكتلة أو عامل Kafka Connect، والقدرة على إنشاء أو تعديل الموصلات باستخدام تكوين SASL JAAS تعسفي لعميل Kafka وبروتوكول أمان قائم على SASL. تسمح هذه الثغرة الأمنية للمهاجم بتنفيذ سلاسل من أدوات إزالة التسلسل في Java على خادم Kafka Connect، مما قد يؤدي إلى إزالة تسلسل غير مقيدة لبيانات غير موثوقة أو ثغرة أمنية تتعلق بتنفيذ التعليمات البرمجية عن بُعد (RCE) عند وجود أدوات في مسار الفئات (classpath). يمكن تعيين الخاصية
sasl.jaas.config على القيمة "com.sun.security.auth.module. LdapLoginModule" من خلال الخصائص producer.override.sasl.jaas.config أو consumer.override.sasl.jaas.config أو admin.override.sasl.jaas.config، مما يسمح للخادم بالاتصال بخادم LDAP الخاص بالمهاجم وإلغاء تسلسل استجابة LDAP.التوصيات
بالنسبة إلى
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾