PT-2026-69872
CVE-2026-71576
·
تاريخ النشر
2026-08-10
·
تاريخ التحديث
2026-09-21
الوصف من
CVSS 3.1
8.5
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:N/I:H/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
multicluster-global-hub (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يفشل مكون «manager» في التحقق بشكل صحيح من هوية مصدر أحداث CloudEvents الواردة على مواضيع الحالة في Kafka. يمكن للمهاجم عن بُعد الذي اخترق مركزًا مُدارًا وحصل على شهادة عميل Kafka الخاصة به التلاعب بهوية المصدر المُعلنة ذاتيًا. وهذا يسمح للمهاجم بتزوير أو حذف البيانات الهامة الخاصة بالمراكز الأخرى في قاعدة البيانات، بما في ذلك معلومات الامتثال والمخزون وحالة المجموعة.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾