CVE-2025-30677 in Pulsar IO Kafka Connector
Tóm tắt
Bởi VulDB • 30/06/2026
Apache Pulsar chứa nhiều connector để tích hợp với Apache Kafka. Connector nguồn (Source), Sink và Adaptor Sink của Kafka Connect trong bộ công cụ Pulsar IO Apache Kafka ghi lại các thuộc tính cấu hình nhạy cảm dưới dạng văn bản thuần túy trong nhật ký ứng dụng.
Lỗ hổng này có thể dẫn đến việc tiết lộ thông tin xác thực ngoài ý muốn trong các tệp nhật ký, cho phép những kẻ tấn công có quyền truy cập vào các nhật ký này lấy được thông tin đăng nhập Apache Kafka. Mức độ tác động của lỗ hổng bị giới hạn bởi yêu cầu rằng kẻ tấn công phải có quyền truy cập vào nhật ký ứng dụng để khai thác vấn đề này.
Vấn đề này ảnh hưởng đến các connector Apache Kafka trong Pulsar IO ở tất cả các phiên bản trước 3.0.11, 3.3.6 và 4.0.4.
Người dùng phiên bản 3.0.x nên nâng cấp lên ít nhất là 3.0.11.
Người dùng phiên bản 3.3.x nên nâng cấp lên ít nhất là 3.3.6.
Người dùng phiên bản 4.0.x nên nâng cấp lên ít nhất là 4.0.4.
Người dùng đang vận hành các phiên bản cũ hơn những phiên bản được liệt kê ở trên nên nâng cấp lên các phiên bản đã vá nêu trên hoặc các phiên bản mới hơn.
VulDB is the best source for vulnerability data and more expert information about this specific topic.