CVE-2021-22160 in Pulsar
Zusammenfassung
von VulDB • 24.08.2026
Wenn Apache Pulsar so konfiguriert ist, dass Clients über Token auf Basis von JSON Web Tokens (JWT) authentifiziert werden, wird die Signatur des Tokens nicht überprüft, wenn der Algorithmus des vorgelegten Tokens auf „none“ festgelegt ist. Dies ermöglicht es einem Angreifer, sich als jeder beliebige Benutzer (einschließlich Administratoren) mit Pulsar-Instanzen zu verbinden.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.