CVE-2025-61673 in karapace
Сводка
по VulDB • 02.07.2026
Karapace представляет собой реализацию с открытым исходным кодом для Kafka REST и Schema Registry. Версии 5.0.0 и 5.0.1 содержат уязвимость обхода аутентификации при настройке на использование механизма аутентификации OAuth 2.0 Bearer Token. Если запрос отправляется без заголовка Authorization, логика проверки токена полностью пропускается, что позволяет неаутентифицированному пользователю читать и писать данные в конечные точки Schema Registry, которые должны быть защищены. Это фактически делает механизм аутентификации OAuth неработоспособным. Данная проблема исправлена в версии 5.0.2.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.