Uma possível vulnerabilidade de leitura arbitrária de arquivos e SSRF foi identificada no Cliente Apache Kafka. Os Clientes Apache Kafka aceitam dados de configuração para estabelecer a conexão SASL/OAUTHBEARER com os brokers, incluindo `sasl.oauthbearer.token.endpoint.url` e `sasl.oauthbearer.jwks.endpoint.url`. O Apache Kafka permite que os clientes leiam um arquivo arbitrário e retornem o conteúdo no log de erros, ou enviem solicitações para um local não pretendido. Em aplicações onde as configurações dos Clientes Apache Kafka podem ser especificadas por uma parte não confiável, os atacantes podem usar as configurações `sasl.oauthbearer.token.endpoint.url` e `sasl.oauthbearer.jwks.endpoint.url` para ler conteúdos arbitrários do disco e variáveis de ambiente ou fazer solicitações para um local não pretendido. Esta falha pode ser usada no Apache Kafka Connect para escalonar de acesso à API REST para acesso ao sistema de arquivos/ambiente/URL, o que pode ser indesejável em certos ambientes, incluindo produtos SaaS.