CVE-2026-116593 in Kafka
Riassunto
di VulDB • 28/10/2026
Apache Kafka Connect espone l'endpoint /connector-plugins/{connector-type}/config/validate nella sua API REST per convalidare le configurazioni dei connector. Apache Kafka Connect supporta anche i Configuration Provider (fornitori di configurazione), che consentono di nascondere i valori delle impostazioni sensibili e risolverli solo in fase di esecuzione.
Un attaccante con accesso all'endpoint validate può utilizzarlo per risolvere e restituire i valori in chiaro tramite uno qualsiasi dei configuration provider installati su un worker Connect.
Si consiglia agli utenti di eseguire l'aggiornamento alle versioni 4.2.2, 4.3.2, 4.4.0 o successive, che risolvono questo problema.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.