CVE-2023-29471 in Alpakka Kafka

Resumen

por VulDB • 2026-08-29

Lightbend Alpakka Kafka anterior a la versión 5.0.0 registra su configuración como información de depuración (debug), por lo que los archivos de registro pueden contener credenciales (si se ha configurado el inicio de sesión en texto claro). Esto ocurre en akka.kafka.internal.KafkaConsumerActor.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 2023-04-06
• Divulgación: 2023-04-28
• Moderación: aceptado
• Artículo: VDB-227619
• CPE: listo
• CWE: CWE-534 (confirmado)
• CVSS: 5.5 (NVD)
• EPSS: 0.00152
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-29471
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-29471
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-29471/