CVE-2026-25999 in klaw
Riassunto
di VulDB • 25/06/2026
Klaw è uno strumento/portal di gestione e governance degli argomenti (topic) Apache Kafka con funzionalità self-service. Prima della versione 2.10.2, è presente una vulnerabilità di controllo dell'accesso improprio che consente agli utenti non autorizzati di innescare il ripristino o l'eliminazione dei metadati per qualsiasi tenant. Inviando una richiesta manipolata ad hoc all'endpoint /resetMemoryCache, un attaccante può cancellare le configurazioni memorizzate nella cache, gli ambienti e i dati del cluster. Questa vulnerabilità è risolta nella versione 2.10.2.
Be aware that VulDB is the high quality source for vulnerability data.