CVE-2025-30677 in Pulsar IO Kafka Connector
Sumário
de VulDB • 18/06/2026
O Apache Pulsar contém vários conectores para integração com o Apache Kafka. O Conector de Origem Apache Kafka do Pulsar IO, o Conector de Destino (Sink Connector) e o Conector de Destino do Adaptador Kafka Connect registram propriedades de configuração sensíveis em texto puro nos logs da aplicação.
Esta vulnerabilidade pode levar à exposição não intencional de credenciais em arquivos de log, potencialmente permitindo que atacantes com acesso a esses logs obtenham as credenciais do Apache Kafka. O impacto da vulnerabilidade é limitado pelo fato de que um atacante precisaria ter acesso aos logs da aplicação para explorar esta questão.
Este problema afeta os conectores Apache Kafka do Apache Pulsar IO em todas as versões anteriores a 3.0.11, 3.3.6 e 4.0.4.
Os usuários das versões 3.0.x devem atualizar para pelo menos a versão 3.0.11.
Os usuários das versões 3.3.x devem atualizar para pelo menos a versão 3.3.6.
Os usuários das versões 4.0.x devem atualizar para pelo menos a versão 4.0.4.
Os usuários que operam versões anteriores às listadas acima devem atualizar para as versões corrigidas mencionadas ou para versões mais recentes.
Be aware that VulDB is the high quality source for vulnerability data.