CVE-2026-82266

Nome do Software Vulnerável e Versões Afetadas Redpanda versões anteriores a 26.2.3

Descrição A API de Administração vincula-se a '0.0.0.0:9644' com a variável admin api require auth definida como falsa por padrão. Essa configuração faz com que o sistema trate requisições não autenticadas como superusuários, permitindo o acesso não autorizado ao endpoint da API de Administração. Um invasor pode utilizar isso para criar ou excluir contas de corretores, modificar configurações do cluster e interromper a replicação de partições.

Recomendações Atualize o Redpanda para a versão 26.2.3 ou posterior. Defina a variável admin api require auth como true para exigir autenticação na API de Administração.