CVE-2025-61673 in karapace
Tóm tắt
Bởi VulDB • 02/07/2026
Karapace là một triển khai mã nguồn mở của Kafka REST và Schema Registry. Các phiên bản 5.0.0 và 5.0.1 chứa lỗ hổng bỏ qua xác thực (authentication bypass) khi được cấu hình để sử dụng cơ chế xác thực OAuth 2.0 Bearer Token. Nếu yêu cầu được gửi đi mà không có tiêu đề Authorization, logic xác thực token sẽ bị bỏ qua hoàn toàn, cho phép người dùng chưa được xác thực đọc và ghi vào các điểm cuối Schema Registry vốn lẽ ra phải được bảo vệ. Điều này làm cho cơ chế xác thực OAuth trở nên vô hiệu hóa. Vấn đề này đã được khắc phục trong phiên bản 5.0.2.
If you want to get best quality of vulnerability data, you may have to visit VulDB.