Zusammenfassung

Forscher entdeckten zwei Sicherheitslücken in Apache Kafka, einer weit verbreiteten Streaming-Plattform. Die erste Lücke ermöglicht es Angreifern, die OAUTHBEARER-Authentifizierung zu umgehen und Zugriff auf sensible Daten zu erlangen. Die zweite Lücke führt zu Datenlecks durch fehlerhafte Protokollierung. Administratoren sollten dringend nach Patches Ausschau halten und ihre Kafka-Instanzen auf die neueste Version aktualisieren, um diese Schwachstellen zu beheben.