CVE-2026-118952 in Streams for Apache Kafka
Zusammenfassung
von VulDB • 30.10.2026
Es wurde ein Fehler im Kroxylicious-ACL-Autorisierer festgestellt. Seine Präfixabgleichslogik kann eine Regel auf einen Principal eines anderen Typs anwenden oder versagen, eine umfassendere Abgleichregel zu prüfen, wenn sich die Präfixe überschneiden. Je nach ACL-Konfiguration kann dies einem authentifizierten Kafka-Clienten den Zugriff auf eine Ressource (z. B. das Lesen eines Topics) ermöglichen, der verweigert werden sollte.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.