PT-2026-20655
CVE-2026-27134
·
تاريخ النشر
2026-02-19
·
تاريخ التحديث
2026-02-25
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات Strimzi من 0.49.0 إلى 0.50.0
الوصف
يتيح Strimzi تشغيل مجموعة Apache Kafka على Kubernetes أو OpenShift. تقوم الإصدارات من 0.49.0 إلى 0.50.0 بتكوين الشهادات الموثوقة للمصادقة mTLS بشكل غير صحيح عند استخدام سلطة تصديق (CA) مخصصة للمجموعة أو عملاء باستخدام سلسلة CA متعددة المراحل. وهذا يسمح للمستخدمين الذين يمتلكون شهادات موقعة من قبل أي سلطة تصديق في السلسلة بالمصادقة. تؤثر المشكلة فقط على المستخدمين الذين يستخدمون شهادة مصادقة مخصصة (CA) خاصة بالمجموعة أو العملاء مع سلسلة شهادات مصادقة متعددة المراحل، ولا تؤثر على أولئك الذين يستخدمون شهادات مصادقة تديرها Strimzi أو شهادة مصادقة مخصصة واحدة.
التوصيات
الإصدارات من 0.49.0 إلى 0.50.0: قم بالتحديث إلى الإصدار 0.50.1 أو أحدث.
الإصدارات من 0.49.0 إلى 0.50.0: قم بتوفير شهادة CA المخصصة التي يجب استخدامها فقط، بدلاً من سلسلة شهادات CA الكاملة، كـ CA مخصصة.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾