Към съдържанието
Търсене

CVE-2026-96740: Red Hat StreamsHub Console for Apache Kafka®, друго

6.5

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A flaw was found in the StreamsHub Console for Apache Kafka. Tenant-supplied Kafka client properties from the Console custom resource are copied into the console-api AdminClient configuration without filtering security-sensitive keys, allowing a Console CR author to set config.providers and bootstrap.servers to exfiltrate the console-api ServiceAccount token to an attacker-controlled broker.

Засегнати продукти

  • Red Hat StreamsHub Console for Apache Kafka®: 0.2.1 преди 0.12.9; 0.13.0 преди 0.14.1
  • Red Hat streams for Apache Kafka 2
  • Red Hat streams for Apache Kafka 3

Вид слабост

История

  • 28 септември 2026 Публикувано

Други уязвимости в Red Hat StreamsHub Console for Apache Kafka®

Първоизточници

CVE-2026-96740: Red Hat StreamsHub Console for Apache Kafka®, друго | freedomonline.bg