Skip to content
OpenAdvisories
Low WID-SEC-2026-1765 1 CVE

Apache Kafka: Schwachstelle ermöglicht Offenlegung von Informationen

Published Jun 1, 2026 · Updated Jun 2, 2026 · Revision 2 · de-DE

Vendor: Apache Product: Kafka Platform: Linux

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Apache Kafka ausnutzen, um Informationen offenzulegen.

Product

Apache Kafka ist eine verteilte Streaming-Plattform mit einer Publish-Subcribe-Architektur (Pub-Sub).

Vulnerabilities 1

  • Medium 4.3
    CVE-2026-41115

    Apache Kafka: Improper Authorization in CONSUMER_GROUP_DESCRIBE API

    An improper authorization vulnerability has been identified in Apache Kafka. The implementation of the CONSUMER_GROUP_DESCRIBE (69) API validates the DESCRIBE operation on the GROUP resource instead of the READ operation that documented in the official kafka …

    Apache Software Foundation Apache Kafka

Revision history

  1. #2

    Referenz(en) aufgenommen: EUVD-2026-33904

  2. #1

    Initiale Fassung

References