CVE-2026-5562: कोड इंजेक्शन provectus kafka-ui में

यह भेद्यता हमलावरों को काफ्का-यूआई एप्लिकेशन के भीतर मनमाना कोड निष्पादित करने की अनुमति देती है। इसका मतलब है कि वे संवेदनशील डेटा तक पहुंच प्राप्त कर सकते हैं, सिस्टम कॉन्फ़िगरेशन बदल सकते हैं, या यहां तक ​​कि पूरे काफ्का क्लस्टर को नियंत्रित कर सकते हैं। चूंकि शोषण सार्वजनिक रूप से उपलब्ध है, इसलिए इस भेद्यता का फायदा उठाने का जोखिम काफी अधिक है। हमलावर काफ्का-यूआई एप्लिकेशन का उपयोग करके अन्य प्रणालियों में भी प्रवेश कर सकते हैं, जिससे संभावित रूप से व्यापक क्षति हो सकती है। यह भेद्यता विशेष रूप से उन संगठनों के लिए चिंताजनक है जो काफ्का का उपयोग महत्वपूर्ण डेटा को संसाधित करने या महत्वपूर्ण सेवाओं को चलाने के लिए करते हैं।

Organizations utilizing provectus kafka-ui versions 0.7.0 through 0.7.2, particularly those with exposed Kafka UI instances or those lacking robust input validation mechanisms, are at significant risk. Shared hosting environments where multiple users share the same Kafka UI instance are also particularly vulnerable.

• java / server:

ps aux | grep kafka-ui

• java / server:

journalctl -u kafka-ui -f | grep "validateAccess"

• generic web:

curl -I https://<your_kafka_ui_host>/api/smartfilters/testexecutions

• generic web:

grep -i 'validateAccess' /var/log/apache2/access.log

1. 2026-04-05Disclosure

   disclosure

1. आरक्षित2026-04-04
2. प्रकाशित2026-04-05
3. संशोधित2026-04-06
4. EPSS अद्यतन2026-04-12

सबसे प्रभावी शमन उपाय प्रभावित संस्करणों (0.7.0–0.7.2) को नवीनतम संस्करण में अपडेट करना है जिसमें भेद्यता को ठीक किया गया है। यदि तत्काल अपडेट संभव नहीं है, तो एक अस्थायी समाधान के रूप में, आप वेब एप्लिकेशन फ़ायरवॉल (WAF) का उपयोग करके /api/smartfilters/testexecutions एंडपॉइंट तक पहुंच को प्रतिबंधित कर सकते हैं। इसके अतिरिक्त, इनपुट सत्यापन को मजबूत करने और आउटपुट एन्कोडिंग लागू करने से भेद्यता के जोखिम को कम करने में मदद मिल सकती है। सुनिश्चित करें कि आपके काफ्का क्लस्टर को सुरक्षित किया गया है और अनधिकृत पहुंच को रोकने के लिए उचित एक्सेस नियंत्रण लागू किए गए हैं। अपडेट के बाद, यह सत्यापित करें कि भेद्यता ठीक हो गई है, फ़ंक्शन /api/smartfilters/testexecutions पर कोई अनधिकृत अनुरोध नहीं भेजे जा सकते हैं।