CVE-2021-22160 in Pulsar

요약

\~에 의해 VulDB • 2026. 07. 05.

Apache Pulsar가 JWT(JSON Web Token) 기반 토큰을 사용하여 클라이언트를 인증하도록 구성된 경우, 제시된 토큰의 알고리즘이 "none"으로 설정되면 토큰의 서명이 검증되지 않습니다. 이를 통해 공격자는 관리자(admins)를 포함한 모든 사용자로 Pulsar 인스턴스에 연결할 수 있습니다.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 예약하다: 2021. 01. 05.
• 공개: 2021. 05. 26.
• 모더레이션: 수락
• 항목: VDB-175862
• CPE: 준비됨
• CWE: CWE-347 (확인됨)
• CVSS: 5.0 (VulDB)
• EPSS: 0.52926
• KEV: 아니요
• 활동: 매우 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-22160
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-22160
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-22160/