Kafka 4.1 취약점 — InfraGuard

수정 버전

4.1.2

설치된 버전 확인kafka-topics.sh --version

4.1 에 영향을 주는 CVE

CVE	제목	CVSS	EPSS	공개일
CVE-2026-33557	Apache Kafka: Missing JWT token validation in OAUTHBEARER authentication	9.1	—	2026-04-20
CVE-2026-35554	Apache Kafka Clients: Kafka Producer Message Corruption and Misrouting via Buffer Pool Race Condition	8.7	—	2026-04-07
CVE-2026-41115	Apache Kafka: Improper Authorization in CONSUMER_GROUP_DESCRIBE API	4.3	—	2026-06-02

내 서버의 버전을 직접 추적하세요

InfraGuard 는 모든 서버에 설치된 소프트웨어 버전을 수집하고, 알려진 취약점이 있는 버전을 알려 줍니다. 자체 호스팅이라 데이터가 내 네트워크를 벗어나지 않습니다.

라이브 데모 써 보기 바로구매

데이터: CVE List(CVE® Program), NVD, CISA KEV, FIRST EPSS(EPSS 는 https://www.first.org/epss 참고), endoflife.date. 소프트웨어 목록: awesome-selfhosted(CC BY-SA 3.0).

수정 버전

4.1 에 영향을 주는 CVE

내 서버의 버전을 직접 추적하세요

주간 악용 취약점 다이제스트