CVE-2026-44367
NiskieCVSS 2.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 15 - wyżej niż 15% wszystkich znanych CVE
Streszczenie
W narzędziu Klaw (portal do zarządzania tematami Apache Kafka) przed wersją 2.10.4 wykryto podatność w mechanizmach rejestracji i logowania użytkowników z powodu niespójnej obsługi wielkości liter w nazwach użytkowników. Prowadzi to do celowego ataku DoS i całkowitego zablokowania konta.
Ocena ryzyka
Atakujący może zablokować konta użytkowników, uniemożliwiając im dostęp do systemu, co może prowadzić do przerw w działaniu usług zarządzania tematami Kafka.
Rekomendacja
Zaleca się aktualizację Klaw do wersji 2.10.4 lub nowszej, która zawiera poprawkę dla tej podatności.
Oryginalny opis (angielski, źródło NVD)
Klaw is a self-service Apache Kafka Topic Management/Governance tool/portal. Prior to version 2.10.4, a vulnerability exists in the user registration and login mechanisms due to inconsistent handling of username case sensitivity, leading to a targeted Denial of Service (DoS) and complete account lockout. This issue has been patched in version 2.10.4.