PT-2026-33644
CVE-2026-33558
·
تاريخ النشر
2026-04-17
·
تاريخ التحديث
2026-10-16
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Apache Kafka الأقدم من 3.9.2
إصدارات Apache Kafka الأقدم من 4.0.1
الوصف
يقوم مكون NetworkClient بإخراج معلومات كاملة عن الطلبات والاستجابات عندما يتم ضبط مستوى التسجيل على DEBUG. وفي حين أن مستوى التسجيل الافتراضي هو INFO، فإن تمكين DEBUG يؤدي إلى كشف البيانات الحساسة عبر سجلات التسجيل. تشمل الطلبات والاستجابات المتأثرة: ’AlterConfigsRequest‘، و'AlterUserScramCredentialsRequest'، و'ExpireDelegationTokenRequest'، و'IncrementalAlterConfigsRequest'، و'RenewDelegationTokenRequest'، و'SaslAuthenticateRequest'، و'createDelegationTokenResponse'، و'describeDelegationTokenResponse'، و'SaslAuthenticateResponse'.
التوصيات
الترقية إلى الإصدار 3.9.2 أو أحدث.
الترقية إلى الإصدار 4.0.1 أو أحدث.
كحل مؤقت، تأكد من أن مستوى السجل لمكون NetworkClient غير مضبوط على DEBUG.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾