PT-2026-128298
CVE-2026-115644
·
تاريخ النشر
2026-10-28
·
تاريخ التحديث
2026-10-28
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Apache Kafka الإصدارات السابقة لـ 4.2.2
Apache Kafka الإصدارات السابقة لـ 4.3.2
Apache Kafka الإصدارات السابقة لـ 4.4.0
Description
يوجد خلل في تجاوز المصادقة في واجهة برمجة تطبيقات REST الإدارية عندما يتم تكوين خاصية
admin.listeners بشكل منفصل عن خاصية listeners الرئيسية. في هذا التكوين، لا يتم تطبيق ملحقات REST المحددة عبر rest.extension.classes مثل BasicAuthSecurityRestExtension على تكوين المورد الإداري. نتيجة لذلك، لا يرث نقطة النهاية /admin/loggers فلاتر المصادقة والتفويض، مما يسمح للمستخدمين غير المصرح لهم الذين لديهم وصول إلى الشبكة عبر المستمع الإداري بقراءة أسماء ومستويات السجلات أو تعديل مستويات السجلات عبر العنقود. قد يؤدي ذلك إلى الكشف عن أسماء الفئات المحملة وملحقات الأمان، أو التأثير على التوافر والقدرة على المراقبة من خلال كتم مخرجات السجلات أو زيادتها بشكل مفرط.Recommendations
التحديث إلى الإصدار 4.2.2 أو 4.3.2 أو 4.4.0.
كإجراء مؤقت، قم بإزالة أو إلغاء تكوين
admin.listeners بحيث تشترك الموارد الإدارية في المستمع العادي وملحقات الأمان الخاصة به. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾