CVE-2026-5562: 代码注入在 provectus kafka-ui 中

攻击者可以利用此代码注入漏洞在 provectus kafka-ui 服务器上执行任意命令。这可能导致敏感数据泄露，例如 Kafka 集群的配置信息、密钥和凭据。攻击者还可以利用该漏洞进行横向移动，攻击集群中的其他服务。由于该漏洞已公开PoC，且可能已被利用，因此其潜在影响非常严重。攻击者可能利用该漏洞窃取数据、破坏系统或进行其他恶意活动。该漏洞的爆发可能类似于其他代码注入漏洞的攻击模式，例如在 Web 应用程序中利用 SQL 注入漏洞。

Organizations utilizing provectus kafka-ui versions 0.7.0 through 0.7.2, particularly those with exposed Kafka UI instances or those lacking robust input validation mechanisms, are at significant risk. Shared hosting environments where multiple users share the same Kafka UI instance are also particularly vulnerable.

• java / server:

ps aux | grep kafka-ui

• java / server:

journalctl -u kafka-ui -f | grep "validateAccess"

• generic web:

curl -I https://<your_kafka_ui_host>/api/smartfilters/testexecutions

• generic web:

grep -i 'validateAccess' /var/log/apache2/access.log

1. 2026-04-05Disclosure

   disclosure

1. 已保留2026-04-04
2. 发布日期2026-04-05
3. 修改日期2026-04-06
4. EPSS 更新日期2026-04-12

由于 provectus kafka-ui 供应商尚未提供官方补丁，因此建议采取以下缓解措施。首先，限制对 /api/smartfilters/testexecutions 端点的访问，只允许授权用户访问。其次，实施严格的输入验证和过滤，以防止恶意代码注入。如果可能，考虑使用 Web 应用程序防火墙 (WAF) 来检测和阻止恶意请求。此外，密切监控系统日志，以检测任何异常活动。由于没有官方补丁，建议定期备份数据，以便在发生安全事件时进行恢复。在升级之前，请务必测试升级过程，以确保不会对现有系统造成影响。