Apache Kafka修复IncrementalAlterConfigs越权读取文件漏洞
CVE-2026-112375: Apache Kafka: Unauthorized principal can read arbitrary broker files via IncrementalAlterConfigs
推荐理由
Kafka集群读者必读：此漏洞允许无权限用户直接读取宿主机文件，必须立即评估是否受影响并升级至修复版本。
Posted by Manikumar on Oct 28
由 Manikumar 发布于 10月28日
Severity: important
严重程度：重要
Affected versions:
受影响版本：
- Apache Kafka 3.2.0 through 4.1.2
- Apache Kafka 4.2.0 through 4.2.1
- Apache Kafka 4.3.0 through 4.3.1
- Apache Kafka 3.2.0 至 4.1.2
- Apache Kafka 4.2.0 至 4.2.1
- Apache Kafka 4.3.0 至 4.3.1
Description:
描述：
An authenticated Kafka principal with no authorization grants (not
一个经过身份验证但没有任何授权授予（甚至没有 ALTER_CONFIGS）的 Kafka 主体可以
even ALTER_CONFIGS) can make a broker read a file or an environment
使代理从代理主机读取文件或环境变量并返回其内容。针对 BROKER
variable from the broker host and return its contents. An
资源的 IncrementalAlterConfigs（或 AlterConfigs）请求会到达...
IncrementalAlterConfigs (or AlterConfigs) request targeting a BROKER
resource reaches the...
更进一步：量化金融体系
看懂新闻只是起点——沿量化金融路径，把它变成能交付的工程能力