CVE-2025-27817

Résumé

Une vulnérabilité potentielle de lecture de fichier arbitraire et de SSRF a été identifiée dans Apache Kafka Client. Les clients Apache Kafka acceptent des données de configuration pour établir la connexion SASL/OAUTHBEARER avec les brokers, notamment « sasl.oauthbearer.token.endpoint.url » et « sasl.oauthbearer.jwks.endpoint.url ». Apache Kafka permet aux clients de lire un fichier arbitraire et de renvoyer son contenu dans le journal d'erreurs, ou d'envoyer des requêtes vers un emplacement non prévu. Dans les applications où les configurations des clients Apache Kafka peuvent être spécifiées par une partie non fiable, les attaquants peuvent utiliser « sasl.oauthbearer.token.endpoint.url » et « sasl.oauthbearer.jwks.endpoint.url » pour lire le contenu arbitraire du disque et des variables d'environnement, ou envoyer des requêtes vers un emplacement non prévu. En particulier, cette faille peut être utilisée dans Apache Kafka Connect pour passer d'un accès via l'API REST à un accès au système de fichiers/à l'environnement/aux URL, ce qui peut être indésirable dans certains environnements, notamment les produits SaaS. Depuis Apache Kafka 3.9.1/4.0.0, nous avons ajouté une propriété système (« -Dorg.apache.kafka.sasl.oauthbearer.allowed.urls ») pour définir les URL autorisées dans la configuration SASL JAAS. En 3.9.1, toutes les URL sont acceptées par défaut pour des raisons de compatibilité ascendante. Cependant, en 4.0.0 et versions ultérieures, la valeur par défaut est une liste vide et les utilisateurs doivent définir explicitement les URL autorisées.

• CVE-2025-27817PoC

  Le client Apache Kafka ne valide ni ne restreint strictement les entrées utilisateur ; un attaquant non authentifié peut, en forgeant des configurations malveillantes, lire des variables d'environnement ou tout contenu du disque, ou envoyer des requêtes vers des emplacements non prévus, élevant ainsi les privilèges d'accès au système de fichiers, à l'environnement et aux URL de l'API REST.