免責事項：

本稿で説明する脆弱性およびその再現手順は、ネットワークセキュリティの研究および教育目的のみを対象としています。本稿の情報を不正な目的や無許可のシステムテストに使用することは一切禁止します。著者は、本稿の情報の使用に起因する直接的または間接的損害について一切の責任を負いません。著作権侵害が発生した場合は、速やかにご連絡ください。速やかに処理し、関連する内容を削除いたします。

ブログアドレス：

https://blog.csdn.net/xc_214/article/details/148698902?spm=1001.2014.3001.5501

紛伝アドレス：

25hvv poc随時更新中

https://pc.fenchuan8.com/#/index?forum=101158&yqm=DGR4X

CVE-2025-27817

Apache Kafka クライアントはユーザー入力を厳密に検証・制限しておらず、認証されていない攻撃者が悪意のある設定を構築することで、環境変数やディスク上の任意の内容を読み取ったり、意図しない場所にリクエストを送信したりして、REST APIのファイルシステム/環境/URLアクセス権限を昇格させる可能性があります。

影響バージョン：

3.1.0 <= Apache Kafka <= 3.9.0

遅いですが100%の精度です。タイムアウトが発生した場合はtimeoutを適宜調整してください。