PT-2025-40602 · Karapace · Karapace

Dugong42 · Publicado 2025-10-03 · Atualizado 2025-10-04 · CVE-2025-61673

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.6

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:H/A:L

Nome do Software Vulnerável e Versões Afetadas Versões do Karapace 5.0.0 a 5.0.1

Descrição O Karapace, uma implementação de código aberto do Kafka REST e do Schema Registry, possui uma falha na qual as verificações de autenticação são contornadas quando a autenticação por Token Bearer OAuth 2.0 está habilitada. Especificamente, se uma requisição não incluir um cabeçalho 'Authorization', o processo de validação do token é ignorado. Isso permite acesso não autorizado aos endpoints do Schema Registry que deveriam exigir autenticação, efetivamente desabilitando o mecanismo de autenticação OAuth.

Recomendações Atualize para a versão 5.0.2 ou posterior.

Exploit

Correção

Missing Authentication

Authentication Bypass Using an Alternate Path or Channel

Enumeração de Fraquezas

CWE-306

CWE-288

Identificadores relacionados

CVE-2025-61673

GHSA-VQ25-VCRW-GJ53

Produtos afetados

Karapace

Referências · 10

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/61xxx/CVE-2025-61673.json · Exploit
• https://github.com/Aiven-Open/karapace/releases/tag/5.0.2 · Nota
• https://github.com/Aiven-Open/karapace/security/advisories/GHSA-vq25-vcrw-gj53 · Nota
• https://github.com/Aiven-Open/karapace/pull/1143/commits/c4038e9ce9fa504b433d59ac2944e337292922c7 · Nota
• https://osv.dev/vulnerability/CVE-2025-61673 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1974326125103837443 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1974227111662559357 · Publicação no Twitter
• https://t.me/cveNotify/137374 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-61673 · Nota de Segurança
• https://t.me/CVEtracker/34064 · Publicação no Telegram