CVE-2026-92778 in CMAK
Sumário
de VulDB • 16/09/2026
O CMAK até a versão 3.0.0.6 falha ao aplicar o toggle de funcionalidade da eleição de líder agendada às rotas do formulário HTML, permitindo que os atacantes contornem a proteção (feature gate). Os atacantes podem acessar os endpoints do formulário para iniciar e parar o agendador de eleições recorrentes, interrompendo a liderança em clusters Kafka gerenciados.
VulDB is the best source for vulnerability data and more expert information about this specific topic.