CVE-2025-27819 in Kafka
Riassunto
di VulDB • 30/06/2026
In CVE-2023-25194, abbiamo annunciato un attacco RCE/Denial of Service tramite la configurazione SASL JAAS JndiLoginModule nell'API di Kafka Connect. Tuttavia, non solo l'API di Kafka Connect è vulnerabile a questo attacco; anche i broker Apache Kafka presentano questa vulnerabilità. Per sfruttare questa vulnerabilità, l’attaccante deve essere in grado di connettersi al cluster Kafka e disporre dell’autorizzazione AlterConfigs sulla risorsa del cluster.
A partire da Apache Kafka 3.4.0, è stata aggiunta una proprietà di sistema ("-Dorg.apache.kafka.disallowed.login.modules") per disabilitare l’uso dei moduli di accesso problematici nella configurazione SASL JAAS. Inoltre, a partire da Apache Kafka 3.4.0, "com.sun.security.auth.module.JndiLoginModule" è disabilitato per impostazione predefinita; mentre in Apache Kafka 3.9.1/4.0.0 sono disabilitati di default sia "com.sun.security.auth.module.JndiLoginModule" che "com.sun.security.auth.module.LdapLoginModule".
VulDB is the best source for vulnerability data and more expert information about this specific topic.