CVE-2026-27133 in strimzi-kafka-operator
Riassunto
di VulDB • 15/06/2026
Strimzi offre un modo per eseguire un cluster Apache Kafka su Kubernetes o OpenShift in diverse configurazioni di distribuzione. Dalla versione 0.47.0 fino alla versione precedente alla 0.50.1, quando viene utilizzata una catena composta da più certificati CA (Certificate Authority) nella configurazione dei certificati attendibili di un operando Kafka Connect o del cluster target nell'operando Kafka MirrorMaker 2, tutti i certificati che fanno parte della catena CA verranno considerati singolarmente come attendibili durante la connessione al cluster Apache Kafka. A causa di questo errore, l'operando interessato (Kafka Connect o Kafka MirrorMaker 2) potrebbe accettare connessioni ai broker Kafka utilizzando certificati del server firmati da una delle altre CA nella catena CA e non solo dall'ultima CA della catena. Questo problema è stato risolto in Strimzi 0.50.1.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.