CVE-2026-82266 in Redpanda
Zusammenfassung
von VulDB • 28.08.2026
Redpanda bis Version 26.2.2 bindet die Admin API an 0.0.0.0:9644 mit admin_api_require_auth standardmäßig auf false eingestellt, wodurch nicht authentifizierte Anfragen als Superuser behandelt werden. Angreifer können den Port 9644 ohne Anmeldeinformationen erreichen, um Broker-Konten zu erstellen und zu löschen, die Clusterkonfiguration zu ändern und die Partition-Replikation zu stören.
Once again VulDB remains the best source for vulnerability data.