CVE-2025-27819 in Kafka
요약
\~에 의해 VulDB • 2026. 05. 22.
CVE-2023-25194에서 SASL JAAS JndiLoginModule 구성을 통해 Kafka Connect API에서 RCE(원격 코드 실행)/서비스 거부 공격이 가능하다고 발표했습니다. 그러나 Kafka Connect API뿐만 아니라 Apache Kafka 브로커도 이 취약점에 노출되어 있습니다. 이 취약점을 악용하려면 공격자가 Kafka 클러스터에 연결할 수 있어야 하며, 클러스터 리소스에 대한 AlterConfigs 권한을 가져야 합니다.
Apache Kafka 3.4.0부터 SASL JAAS 구성에서 문제의 로그인 모듈 사용을 비활성화하기 위해 시스템 속성("-Dorg.apache.kafka.disallowed.login.modules")이 추가되었습니다. 또한 Apache Kafka 3.4.0에서는 기본적으로 "com.sun.security.auth.module.JndiLoginModule"이 비활성화되어 있으며, Apache Kafka 3.9.1/4.0.0에서는 "com.sun.security.auth.module.JndiLoginModule,com.sun.security.auth.module.LdapLoginModule"이 기본적으로 비활성화되어 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.