Apache Kafka: Mehrere Schwachstellen

Summary

Product

Vulnerabilities 3

• High 8.8
  CVE-2025-27818

  Apache Kafka: Possible RCE attack via SASL JAAS LdapLoginModule configuration

  A possible security vulnerability has been identified in Apache Kafka. This requires access to a alterConfig to the cluster resource, or Kafka Connect worker, and the ability to create/modify connectors on it with an arbitrary Kafka client SASL JAAS config an…

  Apache Software Foundation Apache Kafka org.apache.kafka:kafka_2.11 org.apache.kafka:kafka_2.13 Maven
  Jun 10, 2025
• High 7.5
  CVE-2025-27817 Public exploit Scanner template EPSS 70%

  Apache Kafka Client: Arbitrary file read and SSRF vulnerability

  A possible arbitrary file read and SSRF vulnerability has been identified in Apache Kafka Client. Apache Kafka Clients accept configuration data for setting the SASL/OAUTHBEARER connection with the brokers, including "sasl.oauthbearer.token.endpoint.url" and …

  Apache Software Foundation Apache Kafka Client druid thingsboard-tb-node Wolfi Maven
  Jun 10, 2025
• High 7.5
  CVE-2025-27819

  Apache Kafka: Possible RCE/Denial of service attack via SASL JAAS JndiLoginModule configuration

  In CVE-2023-25194, we announced the RCE/Denial of service attack via SASL JAAS JndiLoginModule configuration in Kafka Connect API. But not only Kafka Connect API is vulnerable to this attack, the Apache Kafka brokers also have this vulnerability. To exploit t…

  Apache Software Foundation Apache Kafka org.apache.kafka:kafka_2.12 org.apache.kafka:kafka_2.11 Maven
  Jun 10, 2025

Revision history

1. 2026-01-06 #13

   Neue Updates von IBM aufgenommen

2. 2025-12-16 #12

   Neue Updates von Red Hat aufgenommen

3. 2025-11-05 #11

   Neue Updates von IBM aufgenommen

4. 2025-10-27 #10

   Neue Updates von IBM aufgenommen

5. 2025-09-29 #9

   Neue Updates von IBM aufgenommen

6. 2025-09-04 #8

   Neue Updates von IBM aufgenommen

7. 2025-09-02 #7

   Neue Updates von IBM aufgenommen

8. 2025-08-24 #6

   Neue Updates von IBM und IBM-APAR aufgenommen

9. 2025-08-06 #5

   Neue Updates von IBM aufgenommen

10. 2025-06-30 #4

    Neue Updates von Red Hat aufgenommen

11. 2025-06-11 #3

    PoC für CVE-2025-27817 aufgenommen

12. 2025-06-10 #2

    Referenz(en) aufgenommen: 2371365, 2371367

13. 2025-06-09 #1

    Initiale Fassung

References

• Mailing List OSS Security vom 2025-06-09
  https://seclists.org/oss-sec/2025/q2/235
• Mailing List OSS Security vom 2025-06-09
  https://seclists.org/oss-sec/2025/q2/236
• Mailing List OSS Security vom 2025-06-09
  https://seclists.org/oss-sec/2025/q2/237
• PoC CVE-2025-27817 vom 2025-06-11
  https://github.com/kk12-30/CVE-2025-27817
• Red Hat Security Advisory RHSA-2025:9922 vom 2025-06-30
  https://access.redhat.com/errata/RHSA-2025:9922
• IBM Security Bulletin 7241535 vom 2025-08-06
  https://www.ibm.com/support/pages/node/7241535
• IBM Security Bulletin 7241547 vom 2025-08-06
  https://www.ibm.com/support/pages/node/7241547
• IBM Security Bulletin 7241589 vom 2025-08-06
  https://www.ibm.com/support/pages/node/7241589
• IBM Security Bulletin 7242900 vom 2025-08-22
  https://www.ibm.com/support/pages/node/7242900
• IBM Security Bulletin 7243781 vom 2025-09-02
  https://www.ibm.com/support/pages/node/7243781
• IBM Security Bulletin 7244112 vom 2025-09-05
  https://www.ibm.com/support/pages/node/7244112
• IBM Security Bulletin 7246161 vom 2025-09-29
  https://www.ibm.com/support/pages/node/7246161
• IBM Security Bulletin 7249358 vom 2025-10-28
  https://www.ibm.com/support/pages/node/7249358
• IBM Security Bulletin 7250266 vom 2025-11-06
  https://www.ibm.com/support/pages/node/7250266
• Red Hat Security Advisory RHSA-2025:23417 vom 2025-12-17
  https://access.redhat.com/errata/RHSA-2025:23417
• IBM Security Bulletin 7256423 vom 2026-01-07
  https://www.ibm.com/support/pages/node/7256423