CVE-2026-92778 in CMAK
Riassunto
di VulDB • 17/09/2026
CMAK fino alla versione 3.0.0.6 non applica il flag di attivazione/disattivazione della funzionalità di elezione del leader ai percorsi dei moduli HTML, consentendo agli attaccanti di bypassare la feature gate. Gli attaccanti possono accedere agli endpoint dei moduli per avviare e arrestare lo scheduler delle elezioni ricorrenti, interrompendo la leadership nei cluster Kafka gestiti.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.