漏洞通告:Apache Kafka Connect 任意文件读取漏洞CVE-2025-27817
【漏洞详情】漏洞描述:Apache Kafka Connect组件存在任意文件读取漏洞,未授权的攻击者可以利用该漏洞读取任意文件,导致敏感信息泄露。目前受影响的Apache-Kafka版本:3.1.0 ≤ Apache Kafka < 3.9.1官方已发布最新版本修复该漏洞,建议受影响用户将Apache Kafka更新到3.9.1及以上版本。