CVE-2025-30677 in Pulsar IO Kafka Connector
الملخص
بحسب VulDB • 30/06/2026
يحتوي Apache Pulsar على عدة موصلات (Connectors) مخصصة للتكامل مع Apache Kafka. تقوم موصلات "Pulsar IO Apache Kafka Source Connector" و"Sink Connector"، بالإضافة إلى "Kafka Connect Adaptor Sink Connector"، بتسجيل خصائص التكوين الحساسة كنص واضح في سجلات التطبيق.
يمكن أن يؤدي هذا الثغرة الأمنية إلى الكشف غير المقصود عن بيانات الاعتماد (Credentials) في ملفات السجلات، مما قد يتيح للمهاجمين الذين يحصلون على وصول إلى هذه السجلات الحصول على بيانات اعتماد Apache Kafka. ويقتصر تأثير هذه الثغرة على حقيقة أنه يحتاج المهاجم إلى الوصول إلى سجلات التطبيق لاستغلال هذه المشكلة.
تؤثر هذه القضية على موصلات Apache Kafka الخاصة بـ Apache Pulsar IO في جميع الإصدارات السابقة لـ 3.0.11، و3.3.6، و4.0.4.
يجب على مستخدمي إصدارات السلسلة 3.0.x الترقية إلى الإصدار 3.0.11 أو أحدث منه على الأقل.
يجب على مستخدمي إصدارات السلسلة 3.3.x الترقية إلى الإصدار 3.3.6 أو أحدث منه على الأقل.
يجب على مستخدمي إصدارات السلسلة 4.0.x الترقية إلى الإصدار 4.0.4 أو أحدث منه على الأقل.
ينبغي للمستخدمين الذين يعملون بإصدارات سابقة من تلك المذكورة أعلاه الترقية إلى الإصدارات المصححة المذكورة آنفاً أو إلى إصدارات أحدث منها.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.