CVE-2025-27817

요약

Apache Kafka Client에서 임의 파일 읽기 및 SSRF 취약점이 확인되었습니다. Apache Kafka Clients는 브로커와의 SASL/OAUTHBEARER 연결을 설정하기 위한 구성 데이터를 허용하며, 여기에는 "sasl.oauthbearer.token.endpoint.url" 및 "sasl.oauthbearer.jwks.endpoint.url"이 포함됩니다. Apache Kafka는 클라이언트가 임의의 파일을 읽고 그 내용을 오류 로그로 반환하거나 의도하지 않은 위치에 요청을 보낼 수 있도록 허용합니다. Apache Kafka Clients 구성을 신뢰할 수 없는 제3자가 지정할 수 있는 애플리케이션에서, 공격자는 "sasl.oauthbearer.token.endpoint.url" 및 "sasl.oauthbearer.jwks.endpoint.url" 구성을 사용하여 디스크와 환경 변수의 임의 내용을 읽거나 의도하지 않은 위치에 요청을 보낼 수 있습니다. 특히, 이 결함은 Apache Kafka Connect에서 REST API 접근을 파일시스템/환경/URL 접근으로 상승시키는 데 사용될 수 있으며, 이는 SaaS 제품을 포함한 특정 환경에서는 바람직하지 않을 수 있습니다. Apache Kafka 3.9.1/4.0.0부터 SASL JAAS 구성에서 허용된 URL을 설정하기 위한 시스템 속성("-Dorg.apache.kafka.sasl.oauthbearer.allowed.urls")이 추가되었습니다. 3.9.1에서는 하위 호환성을 위해 기본적으로 모든 URL을 허용합니다. 그러나 4.0.0 이상에서는 기본값이 빈 목록이며, 사용자는 허용된 URL을 명시적으로 설정해야 합니다.

• CVE-2025-27817PoC

  Apache Kafka 클라이언트가 사용자 입력에 대해 엄격한 검증 및 제한을 수행하지 않아, 인증되지 않은 공격자가 악의적인 구성을 통해 환경 변수나 디스크의 임의 내용을 읽거나, 의도하지 않은 위치로 요청을 보내 REST API의 파일 시스템/환경/URL 접근 권한을 상승시킬 수 있습니다.