Scholzj

**Name of the Vulnerable Software and Affected Versions** Strimzi versions 0.47.0 through 0.50.1 **Description** Strimzi allows running an Apache Kafka cluster on Kubernetes or OpenShift. When multiple Certificate Authority (CA) certificates are used in the trusted certificates configuration of a Kafka Connect operand or a Kafka MirrorMaker 2 operand’s target cluster, all certificates within the CA chain are individually trusted when connecting to the Apache Kafka cluster. This can lead to the affected operand accepting connections from Kafka brokers using server certificates signed by any CA in the chain, rather than only the final CA. **Recommendations** Update to version 0.50.1 or later.

Nome do Software Vulnerável e Versões Afetadas Versões do Strimzi de 0.49.0 a 0.50.0 Descrição O Strimzi permite executar um cluster Apache Kafka no Kubernetes ou OpenShift. As versões 0.49.0 a 0.50.0 configuram incorretamente certificados confiáveis para autenticação mTLS ao utilizar uma CA personalizada do Cluster ou Clients com uma cadeia de CA multietapa. Isso permite que usuários com certificados assinados por qualquer CA na cadeia se autentiquem. O problema afeta apenas usuários que utilizam uma CA personalizada do Cluster ou Clients com uma cadeia de CA multietapa e não afeta aqueles que usam CAs gerenciadas pelo Strimzi ou uma única CA personalizada. Recomendações Versões 0.49.0 a 0.50.0: Atualize para a versão 0.50.1 ou posterior. Versões 0.49.0 a 0.50.0: Forneça apenas a única CA que deve ser utilizada, em vez da cadeia completa de CA, como CA personalizada.