PT-2026-103973

CVE-2026-15911

Publicado

2026-10-01

Atualizado

2026-10-06

Descrição por

CVSS 3.1

7.4

Alta

MétricasAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas confluent-kafka-python versões anteriores a 2.15.1

Descrição A validação inadequada de certificados TLS na integração com o HashiCorp Vault KMS pode permitir que um invasor remoto obtenha informações sensíveis. TLS (Transport Layer Security) é um protocolo criptográfico projetado para fornecer segurança de comunicações em uma rede de computadores.

Recomendações Atualize para a versão 2.15.1.

Explorabilidade

Correção

Impactos

Pesquisadores

Rahul Karne

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-295: Improper Certificate Validation

Identificadores relacionados

CVE-2026-15911