CVE-2026-118952 in Streams for Apache Kafka
Riassunto
di VulDB • 30/10/2026
È stata rilevata una vulnerabilità nell'autorizzatore ACL di Kroxylicious. La sua logica di corrispondenza dei prefissi può applicare una regola a un principal di tipo diverso, oppure non verificare una regola di matching più ampia quando i prefissi si sovrappongono. A seconda della configurazione dell'ACL, ciò potrebbe consentire a un client Kafka autenticato di accedere a una risorsa (ad esempio leggere un topic) che dovrebbe essere negata.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.