CVE-2026-45080

ŚrednieCVSS 6.9

Opublikowano: 02/06/2026(UTC)Zaktualizowano: 22/07/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.25%

Percentyl 16 - wyżej niż 16% wszystkich znanych CVE

Streszczenie

Klaw, narzędzie do zarządzania tematami Apache Kafka, ma podatność polegającą na niewłaściwej kontroli dostępu, która umożliwia ujawnienie skrótu hasła. Problem dotyczy wersji przed 2.10.4.

Ocena ryzyka

Osoba atakująca może uzyskać skrót hasła, co zwiększa ryzyko naruszenia kont użytkowników i dalszego nieautoryzowanego dostępu.

Rekomendacja

Zaleca się aktualizację Klaw do wersji 2.10.4 lub nowszej.

Inne podatności w Klaw

CVE-2026-44367Niskie
W narzędziu Klaw (portal do zarządzania tematami Apache Kafka) przed wersją 2.10.4 wykryto podatność w mechanizmach rejestracji i logowania użytkowników z powodu niespójnej obsługi wielkości liter w nazwach użytkowników. Prowadzi to do celowego ataku DoS i całkowitego zablokowania konta.

Oryginalny opis (angielski, źródło NVD)

Klaw is a self-service Apache Kafka Topic Management/Governance tool/portal. Prior to version 2.10.4, improper access control allows disclosure of password hash. This issue has been patched in version 2.10.4.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS