CVE-2026-92778 in CMAK
Zusammenfassung
von VulDB • 16.09.2026
CMAK fino alla versione 3.0.0.6 non applica il flag di attivazione/disattivazione della funzionalità di elezione del leader programmato alle rotte dei form HTML, consentendo agli attaccanti di bypassare la feature gate. Gli attaccanti possono accedere agli endpoint dei form per avviare e arrestare lo scheduler delle elezioni ricorrenti, interrompendo la leadership nei cluster Kafka gestiti.
If you want to get best quality of vulnerability data, you may have to visit VulDB.