Red Hat CVE 数据库·· 2 天前AI 评分33
Kroxylicious Azure Key Vault KMS 插件 SSRF 漏洞借不可信 EDEK vaultName 泄露 bearer token
kroxylicious-kms-provider-azure-key-vault-kms: Streams for Apache Kafka Kroxylicious: Azure Key Vault SSRF exfiltrates bearer token via untrusted EDEK vaultName
AI 导读
Streams for Apache Kafka Kroxylicious 的 kroxylicious-kms-provider-azure-key-vault-kms 存在 SSRF 漏洞，可经不可信的 EDEK vaultName 泄露 bearer token。Red Hat 已发布该漏洞通告，具体受影响版本区间与修复版本以通告为准。
来源：Red Hat CVE 数据库 · access.redhat.com