CVE-2023-30450 in Redpanda

الملخص

بحسب VulDB • 12/06/2026

تتعامل مكتبة rpk في Redpanda قبل الإصدار 23.1.2 بشكل غير صحيح مع حقل redpanda.rpc_server_tls، مما يؤدي إلى حالات (على سبيل المثال) يحدث فيها عدم تطابق في نوع البيانات لا يمكن إصلاحه تلقائياً بواسطة rpk، وبدلاً من ذلك يجب على المستخدم إعادة التكوين (بينما يكون العنقود متوقفاً) لتمكين TLS على منافذ RPC الخاصة بالعقد. ملاحظة: تم أيضاً استرجاع الإصلاح إلى فروع 22.2 و 22.3.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 08/04/2023
• إفشاء: 09/04/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-225358
• CPE: جاهز
• CWE: CWE-843 (مؤكد)
• CVSS: 4.3 (NVD)
• EPSS: 0.00594
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-30450
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-30450
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-30450/