PT-2026-39660 · Unknown · Kafka-Sink-Azure-Kusto
CVSS v3.1
6.5
Média
| Vetor | AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:N |
Nome do Software Vulnerável e Versões Afetadas
kafka-sink-azure-kusto versões anteriores a 5.2.3
Description
O plugin não sanitiza valores controlados pelo usuário dentro da configuração
kusto.tables.topics.mapping. Especificamente, os campos db, table, mapping e format são interpolados diretamente em comandos de gerenciamento e consulta da Kusto Query Language (KQL) através da função String.formatted(). Um invasor com permissões para enviar ou editar configurações do conector Kafka Connect pode inserir metacaracteres KQL, como ;, | e ', para executar comandos de gerenciamento arbitrários. Isso permite a enumeração ou modificação de esquemas, a adulteração de mapeamentos de ingestão e a alteração de políticas de streaming ou retenção no banco de dados Azure Data Explorer de destino, utilizando os privilégios do service principal do conector.Recommendations
Atualize o kafka-sink-azure-kusto para a versão 5.2.3.
Exploit
Correção
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Kafka-Sink-Azure-Kusto