InfraGuard

Kafka 4.0 – Schwachstellen

3 bekannte CVEs betreffen die Versionslinie 4.0 von Kafka.

8.7 max. CVSS

Behoben in

4.0.2
Version prüfenkafka-topics.sh --version

CVEs, die 4.0 betreffen

CVE Titel CVSS Ausgenutzt EPSS Veröffentlicht
CVE-2026-35554 Apache Kafka Clients: Kafka Producer Message Corruption and Misrouting via Buffer Pool Race Condition 8.7 — 2026-04-07
CVE-2026-33558 Apache Kafka, Apache Kafka Clients: Information Exposure Through Network Client Log Output 5.3 — 2026-04-20
CVE-2026-41115 Apache Kafka: Improper Authorization in CONSUMER_GROUP_DESCRIBE API 4.3 — 2026-06-02

Verfolgen Sie diese Versionen auf Ihren eigenen Servern

InfraGuard erfasst die installierten Softwareversionen auf jedem Server und markiert diejenigen mit bekannten Schwachstellen. Self-Hosted – nichts verlässt Ihr Netzwerk.

Wöchentlicher Digest ausgenutzter Schwachstellen

Die für Self-Hosted-Server relevanten KEV-Neuzugänge, einmal pro Woche. Keine weiteren E-Mails.

Daten: CVE List (CVE® Program), NVD, CISA KEV, FIRST EPSS (siehe EPSS unter https://www.first.org/epss), endoflife.date. Softwareliste: awesome-selfhosted (CC BY-SA 3.0).