Към съдържанието
Търсене

CVE-2025-66623: strimzi-kafka-operator, заобикаляне на вход и права

7.4

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се от съседна мрежа, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Strimzi provides a way to run an Apache Kafka cluster on Kubernetes or OpenShift in various deployment configurations. From 0.47.0 and prior to 0.49.1, in some situations, Strimzi creates an incorrect Kubernetes Role which grants the Apache Kafka Connect and Apache Kafka MirrorMaker 2 operands the GET access to all Kubernetes Secrets that exist in the given Kubernetes namespace. The issue is fixed in Strimzi 0.49.1.

Засегнати продукти

  • strimzi strimzi-kafka-operator: >= 0.47.0, < 0.49.1

Вид слабост

История

  • 5 декември 2025 Публикувано

Други уязвимости в strimzi strimzi-kafka-operator

Първоизточници

CVE-2025-66623: strimzi-kafka-operator, заобикаляне на вход и права | freedomonline.bg