PT-2025-24619 · Apache+2 · Apache Kafka Clients+2
4Ra1N
+2
·
Publicado
2025-06-09
·
Atualizado
2026-05-27
·
CVE-2025-27817
CVSS v2.0
7.8
Alta
| Vetor | AV:N/AC:L/Au:N/C:C/I:N/A:N |
Nome do Software Vulnerável e Versões Afetadas
Versões do Apache Kafka de 3.1.0 a 3.9.0
O Apache Kafka versão 3.9.1 e posteriores requerem configuração explícita de URLs permitidas
Descrição
Uma possível vulnerabilidade de leitura arbitrária de arquivos e SSRF foi identificada no Cliente Apache Kafka. Os Clientes Apache Kafka aceitam dados de configuração para estabelecer a conexão SASL/OAUTHBEARER com os brokers, incluindo
sasl.oauthbearer.token.endpoint.url e sasl.oauthbearer.jwks.endpoint.url. O Apache Kafka permite que os clientes leiam um arquivo arbitrário e retornem o conteúdo no log de erros, ou enviem solicitações para um local não pretendido. Em aplicações onde as configurações dos Clientes Apache Kafka podem ser especificadas por uma parte não confiável, os atacantes podem usar as configurações sasl.oauthbearer.token.endpoint.url e sasl.oauthbearer.jwks.endpoint.url para ler conteúdos arbitrários do disco e variáveis de ambiente ou fazer solicitações para um local não pretendido. Esta falha pode ser usada no Apache Kafka Connect para escalonar de acesso à API REST para acesso ao sistema de arquivos/ambiente/URL, o que pode ser indesejável em certos ambientes, incluindo produtos SaaS.Recomendações
Para as versões do Apache Kafka de 3.1.0 a 3.9.0, atualize para a versão 3.9.1 ou posterior e configure as URLs permitidas usando a propriedade do sistema
-Dorg.apache.kafka.sasl.oauthbearer.allowed.urls.
Para a versão 3.9.1 do Apache Kafka, configure as URLs permitidas usando a propriedade do sistema -Dorg.apache.kafka.sasl.oauthbearer.allowed.urls para restringir o acesso a arquivos e locais sensíveis.
Para a versão 4.0.0 e posteriores do Apache Kafka, o valor padrão para URLs permitidas é uma lista vazia, portanto os usuários devem definir explicitamente as URLs permitidas usando a propriedade do sistema -Dorg.apache.kafka.sasl.oauthbearer.allowed.urls.Exploit
Correção
SSRF
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Apache Kafka Clients
Red Os