WID-SEC-W-2026-1166

DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.

Apache Kafka: Mehrere Schwachstellen

Advisory ansehen veröffentlicht 2026-04-16

Ein Angreifer kann mehrere Schwachstellen in Apache Kafka ausnutzen, um Sicherheitsvorkehrungen zu umgehen, und um Informationen offenzulegen.

beschreibt (2)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2026-33558US	—	0.63% (50th)	—	2026-04-20
Information exposure vulnerability has been identified in Apache Kafka. The NetworkClient component will output entire requests and responses information in the DEBUG log level in…
CVE-2026-33557US	—	0.90% (59th)	—	2026-04-20
A possible security vulnerability has been identified in Apache Kafka. By default, the broker property `sasl.oauthbearer.jwt.validator.class` is set to `org.apache.kafka.common.se…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

Apache Kafka Mailing List vom 2026-04-16external
OSS Security Mailing List vom 2026-04-16external
OSS Security Mailing List vom 2026-04-16external
WID-SEC-W-2026-1166 - CSAF Versionself
WID-SEC-2026-1166 - Portal Versionself
IBM Security Bulletin 7283637 vom 2026-08-13external

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan