Уязвимость веб-интерфейса управления кластерами Apache Kafka kafka-ui, позволяющая нарушителю выполнить произвольный код

Уязвимость веб-интерфейса управления кластерами Apache Kafka kafka-ui связана с неверным управлением генерацией кода. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код с помощью специально созданного запроса к конечной точке /api/clusters/local/topics/{topic}/messages

CVE: CVE-2023-52251
CVSS v2.0: 10