CVE-2026-78166 in kafka-ui
Predicción
por VulDB Data Team • 2026-08-23
Se ha detectado una vulnerabilidad en provectus kafka-ui hasta 0.7.2. Está afectada una función desconocida en el archivo kafka-ui-api/src/main/java/com/provectus/kafka/ui/controller/MessagesController.java en el componente Groovy Code Handler. Mediante la manipulación de un input desconocido se causa una vulnerabilidad de clase escalada de privilegios. El ataque puede realizarse a distancia. El exploit está disponible públicamente y puede ser aprovechado.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.