MEDIUM🇬🇧 English

CVE-2026-27133

CVSS 5.9v3.1pub. 2026-02-20upd. 2026-02-27

Strimzi zapewnia możliwość uruchamiania klastra Apache Kafka na Kubernetes lub OpenShift w różnych konfiguracjach wdrażania. W wersjach od 0.47.0 do 0.50.1, gdy łańcuch zawierający wiele certyfikatów CA (Certificate Authority) jest używany w konfiguracji zaufanych certyfikatów operandu Kafka Connect lub docelowego klastra w operandzie Kafka MirrorMaker 2, wszystkie certyfikaty będące częścią łańcucha CA są indywidualnie zaufane podczas łączenia się z klastrem Apache Kafka. Z powodu tego błędu dotknięty operand (Kafka Connect lub Kafka MirrorMaker 2) może zaakceptować połączenia do brokerów Kafka przy użyciu certyfikatów serwera podpisanych przez jeden z pozostałych CA w łańcuchu, a nie tylko przez ostatni CA w łańcuchu. Ten problem naprawiono w Strimzi 0.50.1.

▸ Pokaż oryginał (EN)

Strimzi provides a way to run an Apache Kafka cluster on Kubernetes or OpenShift in various deployment configurations. From 0.47.0 to before 0.50.1, when a chain consisting of multiple CA (Certificate Authority) certificates is used in the trusted certificates configuration of a Kafka Connect operand or of the target cluster in the Kafka MirrorMaker 2 operand, all of the certificates that are part of the CA chain will be trusted individually when connecting to the Apache Kafka cluster. Due to this error, the affected operand (Kafka Connect or Kafka MirrorMaker 2) might accept connections to Kafka brokers using server certificates signed by one of the other CAs in the CA chain and not just by the last CA in the chain. This issue is fixed in Strimzi 0.50.1.