isee857/cve-2025-27817Apache Kafka 클라이언트가 사용자 입력에 대해 엄격한 검증 및 제한을 수행하지 않아, 인증되지 않은 공격자가 악의적인 구성을 통해 환경 변수나 디스크의 임의 내용을 읽거나, 의도하지 않은 위치로 요청을 보내 REST API의 파일 시스템/환경/URL 접근 권한을 상승시킬 수 있습니다.
본 문서에서 설명하는 취약점 및 재현 절차는 사이버 보안 연구 및 교육 목적으로만 사용됩니다. 누구든지 본 문서에서 제공된 정보를 불법적인 목적이나 승인되지 않은 시스템 테스트에 사용해서는 안 됩니다. 작성자는 본 문서의 정보를 사용하여 발생하는 직간접적인 손해에 대해 책임을 지지 않습니다. 저작권 침해와 관련된 경우 신속히 연락해 주시기 바랍니다. 최대한 빨리 처리하고 관련 내용을 삭제하겠습니다.
블로그 주소:
https://blog.csdn.net/xc_214/article/details/148698902?spm=1001.2014.3001.5501
분전 주소:
25hvv poc 실시간 업데이트 중
https://pc.fenchuan8.com/#/index?forum=101158&yqm=DGR4X
Apache Kafka 클라이언트가 사용자 입력을 엄격하게 검증하고 제한하지 않아, 인증되지 않은 공격자가 악의적인 구성을 구성하여 환경 변수나 디스크의 임의 콘텐츠를 읽거나 의도하지 않은 위치로 요청을 보내 REST API의 파일 시스템/환경/URL 액세스 권한을 상승시킬 수 있습니다.
3.1.0 <= Apache Kafka <= 3.9.0
느리지만 100% 정확도, 시간 초과 발생 시 직접 timeout을 조정하세요
