Skip to content
OpenAdvisories
Medium WID-SEC-2024-3496 1 CVE

Apache Kafka: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Published Nov 18, 2024 · Updated Aug 10, 2025 · Revision 14 · de-DE

Vendor: Apache Vendor: IBM Vendor: Red Hat Product: App Connect Enterprise Product: Business Automation Workflow Product: Enterprise Linux Product: InfoSphere Data Replication Product: Integration Product: Integration Bus Product: JBoss A-MQ Product: Kafka Product: Maximo Asset Management Product: Operational Decision Manager Product: QRadar SIEM Product: Security Guardium Platform: Linux

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Apache Kafka ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

Apache Kafka ist eine verteilte Streaming-Plattform mit einer Publish-Subcribe-Architektur (Pub-Sub).

Vulnerabilities 1

  • Medium 6.5
    CVE-2024-31141

    Apache Kafka Clients: Privilege escalation to filesystem read-access via automatic ConfigProvider

    Files or Directories Accessible to External Parties, Improper Privilege Management vulnerability in Apache Kafka Clients. Apache Kafka Clients accept configuration data for customizing behavior, and includes ConfigProvider plugins in order to manipulate these…

    Apache Software Foundation Apache Kafka Clients druid thingsboard-tb-node Wolfi Maven

Revision history

  1. #14

    Neue Updates von IBM aufgenommen

  2. #13

    Neue Updates von IBM aufgenommen

  3. #12

    Neue Updates von Red Hat aufgenommen

  4. #11

    Neue Updates von Red Hat aufgenommen

  5. #10

    Neue Updates von IBM aufgenommen

  6. #9

    Neue Updates von IBM aufgenommen

  7. #8

    Neue Updates von IBM aufgenommen

  8. #7

    Neue Updates von IBM aufgenommen

  9. #6

    Neue Updates von Red Hat aufgenommen

  10. #5

    Neue Updates von IBM aufgenommen

  11. #4

    Neue Updates von Red Hat aufgenommen

  12. #3

    Neue Updates von Red Hat aufgenommen

  13. #2

    Neue Updates von IBM aufgenommen

  14. #1

    Initiale Fassung

References