CVE-2026-78166

ŚrednieCVSS 6.3

Opublikowano: 24/08/2026(UTC)Zaktualizowano: 12/10/2026(UTC)Przetłumaczono: 24/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.41%

Percentyl 34 - wyżej niż 34% wszystkich znanych CVE

Streszczenie

W provectus kafka-ui do wersji 0.7.2 odkryto lukę w funkcji executeSmartFilterTest pliku kafka-ui-api/src/main/java/com/provectus/kafka/ui/controller/MessagesController.java komponentu Groovy Code Handler. Manipulacja prowadzi do wstrzyknięcia kodu. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.

Ocena ryzyka

Zdalny atakujący może wstrzyknąć i wykonać dowolny kod w kontekście aplikacji, co może prowadzić do naruszenia poufności, integralności i dostępności danych. Publiczny exploit zwiększa ryzyko wykorzystania.

Rekomendacja

Zaleca się natychmiastowe zaktualizowanie kafka-ui do wersji, która zawiera poprawkę, jeśli jest dostępna. Jeśli nie, należy ograniczyć dostęp do aplikacji i monitorować logi pod kątem podejrzanych działań.

Inne podatności w provectus kafka-ui

CVE-2023-52251Wysokie
W produkcie provectus kafka-ui w wersjach od 0.4.0 do 0.7.2 odkryto podatność umożliwiającą zdalnemu atakującemu wykonanie dowolnego kodu poprzez parametr 'q' w ścieżce /api/clusters/local/topics/{topic}/messages. Nie ma dostępnej poprawki, a projekt nie był aktualizowany od 2024-04-08.

Oryginalny opis (angielski, źródło NVD)

A security flaw has been discovered in provectus kafka-ui up to 0.7.2. The affected element is the function executeSmartFilterTest of the file kafka-ui-api/src/main/java/com/provectus/kafka/ui/controller/MessagesController.java of the component Groovy Code Handler. The manipulation results in code injection. The attack may be launched remotely. The exploit has been released to the public and may be used for attacks. The project was informed of the problem early through an issue report but has not responded yet.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS