CVE-2026-105941

WysokieCVSS 8.1

Opublikowano: 20/10/2026(UTC)Zaktualizowano: 20/10/2026(UTC)Przetłumaczono: 20/10/2026(UTC)NVD NIST

Streszczenie

Dostawca Azure Key Vault KMS w Kroxylicious akceptuje niezaufaną nazwę vaultName z deserializowanych bajtów EDEK bez walidacji formatu, co umożliwia SSRF i eksfiltrację tokena bearer Azure proxy do hosta kontrolowanego przez atakującego. Odtworzenie tokena wobec prawdziwego Key Vault łamie cały model zaufania szyfrowania rekordów.

Ocena ryzyka

Atakujący może przejąć token Azure i uzyskać dostęp do prawdziwego Key Vault, co podważa poufność i integralność szyfrowanych rekordów. Może to prowadzić do ujawnienia danych i obejścia mechanizmów szyfrowania.

Rekomendacja

Zaktualizuj Kroxylicious do wersji zawierającej poprawkę walidacji vaultName. Do czasu aktualizacji ogranicz uprawnienia tokena Azure i monitoruj nietypowe żądania do Key Vault.

Inne podatności w Kroxylicious

CVE-2026-118952Średnie
W autoryzatorze ACL Kroxylicious wykryto błąd. Logika dopasowywania prefiksów może zastosować regułę do podmiotu innego typu lub nie sprawdzić szerszej reguły dopasowania, gdy prefiksy się nakładają. W zależności od konfiguracji ACL może to pozwolić uwierzytelnionemu klientowi Kafki na dostęp do zasobu (np. odczyt tematu), który powinien być zabroniony.

Oryginalny opis (angielski, źródło NVD)

The Azure Key Vault KMS provider in Kroxylicious accepts an untrusted vaultName from wire-deserialized EDEK bytes without format validation, enabling SSRF that exfiltrates the proxy's Azure bearer token to an attacker-controlled host. Token replay against the real Key Vault defeats the entire record-encryption trust model.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS