CVE-2026-5562mediumCWE-74CWE-94

CVE-2026-5562: falha de média gravidade em provectus kafka-ui

provectus kafka-ui Endpoint testexecutions validateAccess code injection

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar kafka-ui

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

48Vexday Risk Score

Corrija em breve. Ela tem exploit funcional público.

ssvc Attendcvss 6.9epss 2.6%
da publicação à arma85 dias
Publicada no NVD5 de abr.
1ª PoC+85d
A vulnerability was identified in provectus kafka-ui up to 0.7.2. This impacts the function validateAccess of the file /api/smartfilters/testexecutions of the component Endpoint. The manipulation leads to code injection. The attack can be initiated remotely. The exploit is publicly available and might be used. The vendor was contacted early about this disclosure but did not respond in any way.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:L/VA:L/SC:N/SI:N/SA:N/E:P
Produtos afetados
provectus · kafka-ui
⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
CVEs relacionadas — provectus kafka-ui

No mesmo produto, das mais perigosas para as menos.

CVE-2024-32030HIGHRemote code execution via JNDI resolution in JMX metrics collection in Kafka UIEPSS 51.1%CVE-2026-78166MEDIUMprovectus kafka-ui Groovy Code MessagesController.java executeSmartFilterTest code injectionEPSS 0.4%