CVE-2026-78166 in kafka-ui
Prédiction
par VulDB Data Team • 23/08/2026
Il a été découvert une vulnérabilité dans provectus kafka-ui jusqu’à 0.7.2. Affecté est la fonction executeSmartFilterTest du fichier kafka-ui-api/src/main/java/com/provectus/kafka/ui/controller/MessagesController.java du composant Groovy Code Handler. La manipulation avec une valeur d'entrée inconnue mène à une vulnérabilité de classe élévation de privilèges. Il est possible d'initialiser l'attaque à distance. L'exploit a été rendu public et pourrait être exploité.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.