Skip to content
OpenAdvisories
High WID-SEC-2026-0996 1 CVE

Apache Kafka: Schwachstelle ermöglicht Offenlegung von Informationen

Published Apr 7, 2026 · Updated Aug 12, 2026 · Revision 7 · de-DE

Vendor: Apache Vendor: IBM Vendor: Red Hat Product: Business Automation Workflow Product: Enterprise Linux Product: Kafka Product: QRadar SIEM Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache Kafka ausnutzen, um Informationen offenzulegen.

Product

Apache Kafka ist eine verteilte Streaming-Plattform mit einer Publish-Subcribe-Architektur (Pub-Sub).

Vulnerabilities 1

  • High 8.7
    CVE-2026-35554

    Apache Kafka Clients: Kafka Producer Message Corruption and Misrouting via Buffer Pool Race Condition

    A race condition in the Apache Kafka Java producer client’s buffer pool management can cause messages to be silently delivered to incorrect topics. When a produce batch expires due to delivery.timeout.ms while a network request containing that batch is still …

    Apache Software Foundation Apache Kafka Clients druid thingsboard-tb-node Wolfi Maven

Revision history

  1. #7

    Neue Updates von Red Hat aufgenommen

  2. #6

    Neue Updates von IBM aufgenommen

  3. #5

    Neue Updates von Red Hat aufgenommen

  4. #4

    Neue Updates von IBM aufgenommen

  5. #3

    Neue Updates von Red Hat aufgenommen

  6. #2

    Neue Updates von Red Hat aufgenommen

  7. #1

    Initiale Fassung

References