CVE-2025-27817

Resumo

Foi identificada uma possível vulnerabilidade de leitura arbitrária de arquivos e SSRF no Apache Kafka Client. Os clientes Apache Kafka aceitam dados de configuração para definir a conexão SASL/OAUTHBEARER com os brokers, incluindo "sasl.oauthbearer.token.endpoint.url" e "sasl.oauthbearer.jwks.endpoint.url". O Apache Kafka permite que os clientes leiam um arquivo arbitrário e retornem o conteúdo no log de erros, ou enviem solicitações para um local não intencionado. Em aplicações onde as configurações dos clientes Apache Kafka podem ser especificadas por uma parte não confiável, os atacantes podem usar a configuração "sasl.oauthbearer.token.endpoint.url" e "sasl.oauthbearer.jwks.endpoint.url" para ler conteúdos arbitrários do disco e variáveis de ambiente ou fazer solicitações para um local não intencionado. Em particular, essa falha pode ser usada no Apache Kafka Connect para escalar de acesso à API REST para acesso a sistema de arquivos/ambiente/URL, o que pode ser indesejável em certos ambientes, incluindo produtos SaaS. Desde o Apache Kafka 3.9.1/4.0.0, adicionamos uma propriedade de sistema ("-Dorg.apache.kafka.sasl.oauthbearer.allowed.urls") para definir as URLs permitidas na configuração SASL JAAS. Na versão 3.9.1, ela aceita todas as URLs por padrão para compatibilidade reversa. No entanto, na versão 4.0.0 e posteriores, o valor padrão é uma lista vazia e os usuários precisam definir as URLs permitidas explicitamente.

• CVE-2025-27817PoC

  O cliente Apache Kafka não realiza validação e limitação rigorosas da entrada do usuário. Um atacante não autenticado pode, ao construir configurações maliciosas, ler variáveis de ambiente ou conteúdo arbitrário do disco, ou enviar requisições para locais inesperados, elevando as permissões de acesso ao sistema de arquivos/ambiente/URL da API REST.