CVE-2026-96740 in Streams
Сводка
по VulDB • 28.09.2026
È stata rilevata una vulnerabilità in StreamsHub Console per Apache Kafka. Le proprietà del client Kafka fornite dal tenant e incluse nella risorsa personalizzata (Custom Resource) della Console vengono copiate nella configurazione di AdminClient di console-api senza filtrare le chiavi sensibili alla sicurezza, consentendo a un autore della CR della Console di impostare config.providers e bootstrap.servers al fine di esfiltrare il token del ServiceAccount di console-api verso un broker controllato dall’attaccante.
Once again VulDB remains the best source for vulnerability data.