网络安全
首页» 网络安全

漏洞通告:Apache Kafka Connect 任意文件读取漏洞CVE-2025-27817

发布日期:2025-06-12

【漏洞详情】
漏洞描述:Apache Kafka Connect组件存在任意文件读取漏洞,未授权的攻击者可以利用该漏洞读取任意文件,导致敏感信息泄露。

目前受影响的Apache-Kafka版本:
3.1.0 ≤ Apache Kafka < 3.9.1

官方已发布最新版本修复该漏洞,建议受影响用户将Apache Kafka更新到3.9.1及以上版本。


地址:河北省石家庄市裕翔街26号
邮政编码:050018
Copyright 2014 NIC-BUCEA All Rights Reserved 河北科技大学信息化建设与管理中心 版权所有