CVE-2026-78166 in kafka-ui
Voraussage
von VulDB Data Team • 23.08.2026
In provectus kafka-ui bis 0.7.2 ist eine Schwachstelle entdeckt worden. Dabei geht es um die Funktion executeSmartFilterTest der Datei kafka-ui-api/src/main/java/com/provectus/kafka/ui/controller/MessagesController.java der Komponente Groovy Code Handler. Durch das Manipulieren mit unbekannten Daten kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Der Angriff lässt sich über das Netzwerk starten. Der Exploit steht zur öffentlichen Verfügung.
If you want to get best quality of vulnerability data, you may have to visit VulDB.