Red Hat CVE 数据库·· 2 天前AI 评分42
Red Hat Streams for Apache Kafka Console 存在跨命名空间 KafkaUser Secret 窃取漏洞（confused deputy）
console-operator: Streams for Apache Kafka Console: cross-namespace KafkaUser Secret exfiltration via confused deputy
AI 导读
Red Hat 披露 Streams for Apache Kafka Console 的 confused deputy 问题，可导致跨命名空间窃取 KafkaUser Secret。该漏洞由 console-operator 组件引入，攻击者可借其越权读取其他命名空间中的 KafkaUser 凭据。目前通告未给出 CVSS 分数、影响版本区间与修复版本。
来源：Red Hat CVE 数据库 · access.redhat.com