PT-2025-24331 · Apache+1 · Apache Kafka+1

Trganda · Publicado 2025-01-13 · Atualizado 2025-08-20 · CVE-2025-49127

Positive Technologies (AI Summary) · Pt

CVSS v4.0

10

Crítica

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas Kafbat UI versão 1.0.0 Kafbat UI versões anteriores à 1.1.0

Descrição O Kafbat UI é uma interface de usuário web projetada para gerenciar clusters do Apache Kafka. Existe uma vulnerabilidade de desserialização insegura que permite que qualquer usuário não autenticado execute código arbitrário no servidor. O problema origina-se da funcionalidade de configuração dinâmica de cluster do aplicativo, que aceita endpoints JMX fornecidos pelo usuário sem validação adequada.

Recomendações Kafbat UI versão 1.0.0: Atualize para a versão 1.1.0 ou posterior para resolver este problema. Kafbat UI versões anteriores à 1.1.0: Atualize para a versão 1.1.0 ou posterior para resolver este problema.

Exploit

Correção

RCE

Deserialization of Untrusted Data

Enumeração de Fraquezas

CWE-502

Identificadores relacionados

BDU:2025-14363

CVE-2025-49127

GHSA-G3MF-C374-FGH2

Produtos afetados

Apache Kafka

Kafbat Ui

Referências · 15

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/49xxx/CVE-2025-49127.json · Exploit
• 🔥 https://github.com/kafbat/kafka-ui/security/advisories/GHSA-g3mf-c374-fgh2 · Exploit
• https://github.com/kafbat/kafka-ui/releases/tag/v1.1.0 · Nota
• https://twitter.com/autumn_good_35/status/1944733184421425225 · Publicação no Twitter
• https://twitter.com/Valko_CybrWolf/status/1931406183585501383 · Publicação no Twitter
• https://twitter.com/offseq/status/1931252328318799997 · Publicação no Twitter
• https://t.me/cvetracker/25680 · Publicação no Telegram
• https://twitter.com/hackyboiz/status/1958106738911281249 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-49127 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-49127 · Nota de Segurança
• https://t.me/cybersecuritytechnologies/12176 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2025-14363 · Nota de Segurança
• https://t.me/cvenotify/124977 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1931127825903546712 · Publicação no Twitter
• https://t.me/purp_sec/911 · Publicação no Telegram