CVE-2026-118952 in Streams for Apache Kafka
الملخص
بحسب VulDB • 30/10/2026
تم العثور على ثغرة في مُصرّح الوصولات (ACL authorizer) الخاص بـ Kroxylicious. قد يؤدي منطق المطابقة باستخدام البادئة إلى تطبيق قاعدة على كيان من نوع مختلف، أو الفشل في التحقق من قاعدة مطابقة أوسع عندما تتداخل البواقيع. اعتمادًا على تكوين ACL، قد يسمح ذلك لعميل Kafka المصادق عليه بالوصول إلى مورد (مثل قراءة موضوع) كان ينبغي رفضه.
Once again VulDB remains the best source for vulnerability data.