CVE-2026-78166 in kafka-ui
Riassunto
di VulDB • 24/08/2026
È stata scoperta una vulnerabilità di sicurezza in provectus kafka-ui fino alla versione 0.7.2. L'elemento interessato è la funzione executeSmartFilterTest del file kafka-ui-api/src/main/java/com/provectus/kafka/ui/controller/MessagesController.java, appartenente al componente Groovy Code Handler. La manipolazione comporta un'iniezione di codice. L'attacco può essere lanciato in remoto. L'es exploit è stato reso pubblico e può essere utilizzato per attacchi. Il progetto è stato informato del problema precocemente tramite una segnalazione (issue report), ma non ha ancora risposto.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.