5.4
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
CMAK through 3.0.0.6 fails to apply the scheduled leader election feature toggle to HTML form routes, allowing attackers to bypass the feature gate. Attackers can access the form endpoints to start and stop the recurring election scheduler, disrupting leadership across managed Kafka clusters.
Засегнати продукти
- yahoo CMAK: до 3.0.0.6
Вид слабост
История
- 16 септември 2026 Публикувано
Други уязвимости в yahoo CMAK
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2026-92778
- https://nvd.nist.gov/vuln/detail/CVE-2026-92778
- https://github.com/yahoo/CMAK/issues/936
- https://github.com/yahoo/CMAK
- https://github.com/yahoo/CMAK/blob/3.0.0.6/app/controllers/PreferredReplicaElection.scala#L110-L143
- https://www.vulncheck.com/advisories/cmak-through-3.0.0.6-feature-gate-bypass-via-html-form-routes