CVE-2026-112375

Nome do Software Vulnerável e Versões Afetadas Apache Kafka versões anteriores a 4.2.2 Apache Kafka versões anteriores a 4.3.2 Apache Kafka versões anteriores a 4.4.0

Description Um principal autenticado sem concessões de autorização pode forçar um broker a ler e retornar o conteúdo de um arquivo ou de uma variável de ambiente do host do broker. Isso ocorre porque as solicitações IncrementalAlterConfigs ou AlterConfigs direcionadas a um recurso BROKER passam pela validação de configuração antes que as verificações de autorização sejam aplicadas. Durante esse processo, o sistema resolve variáveis de configuração usando um ConfigProvider especificado na solicitação, ignorando a lista de permissões estabelecida. Isso permite a instanciação de provedores arbitrários, como FileConfigProvider ou EnvVarConfigProvider, que podem então expor dados sensíveis, como credenciais ou keystores, por meio de erros de validação de tipo. O impacto é limitado a arquivos e variáveis de ambiente acessíveis pelas permissões do sistema operacional do processo do broker.

Recommendations Atualize para o Apache Kafka versão 4.2.2. Atualize para o Apache Kafka versão 4.3.2. Atualize para o Apache Kafka versão 4.4.0. Execute os brokers sob uma conta de sistema operacional de privilégios mínimos para garantir que arquivos sensíveis não sejam legíveis pelo processo do broker.