CVE-2025-30677 in Pulsar IO Kafka Connector
Сводка
по VulDB • 30.06.2026
В Apache Pulsar присутствует несколько коннекторов для интеграции с Apache Kafka. Коннекторы источника (Source Connector), назначения (Sink Connector) и адаптер Sink Connector Kafka Connect компонента Pulsar IO Apache Kafka записывают конфиденциальные свойства конфигурации в виде открытого текста в журналах приложений.
Эта уязвимость может привести к непреднамеренному раскрытию учетных данных в файлах журналов, что потенциально позволяет злоумышленникам, имеющим доступ к этим журналам, получить учетные данные Apache Kafka. Влияние уязвимости ограничено тем фактом, что для эксплуатации этой проблемы злоумышленнику потребуется доступ к журналам приложений.
Эта проблема затрагивает коннекторы Apache Kafka компонента Pulsar IO во всех версиях до 3.0.11, 3.3.6 и 4.0.4 включительно.
Пользователям версий серии 3.0.x следует обновиться как минимум до версии 3.0.11.
Пользователям версий серии 3.3.x следует обновиться как минимум до версии 3.3.6.
Пользователям версий серии 4.0.x следует обновиться как минимум до версии 4.0.4.
Пользователи, использующие версии старше указанных выше (предшествующие перечисленным), должны обновиться до упомянутых исправленных версий или более новых версий.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.