Apache Pulsar
Related 14slug: apache-pulsar
No explanation yet for this tag.
Vulnerabilities tagged with this 14
- High 7.7 The Pulsar Packages Management Service can be configured to store packages on the local... CVE-2026-105945
- High 7.7 When a configured proxy role sends a request to the broker on behalf of another user (the... CVE-2026-105942
- Low 2.3 Apache Pulsar namespaces can restrict which roles may use a subscription, either with the Prefix... CVE-2026-105938
- High 8.7 Apache Pulsar 認可不備によりテナント間でメッセージを閲覧される 認証済みの利用者が、シャドウトピックの作成や設定変更の際に元のトピックへの認可を確認されない問題です。別テナントの永続トピックのメッセージを閲覧されるおそれがあり、CVSS v4.0 のスコアは 8.7 です。影響を受けるのは 3.0.0 以降 4.0.14 未満、4.1.0 以降 4.2.5 未満の Apache Pulsar で、4.0.14 または 4.2.5 以降へのアップデートが必要です。 CVE-2026-105937
- Medium 5.3 The Pulsar Functions worker REST API provides two endpoints that return the catalog of Pulsar IO... CVE-2026-105936
- Medium 4.9 The Pulsar Functions Worker provides a REST API endpoint for triggering a function, which... CVE-2026-105935
- High 7.2 Apache Pulsarで認可を受けていない利用者がパーティション分割トピックを切り詰められる 認証済みの一般ユーザーが、テナント管理者でなくてもパーティション分割トピックを切り詰められる脆弱性です。ブローカーの内部認証情報で権限が判定される条件がそろうと悪用されるおそれがあります。影響を受けるのは Apache Pulsar 2.8.0 以降 4.0.14 未満、および 4.1.0 以降 4.2.5 未満で、4.0.14 または 4.2.5 以降への更新が必要です。 CVE-2026-105934
- Low 2.3 Apache Pulsar allows an administrator to require end-to-end message encryption for all topics in... CVE-2026-105933
- Low 2.3 The Apache Pulsar broker admin REST API provides endpoints to read, set and remove the topic... CVE-2026-105932
- Low 2.3 The Apache Pulsar broker exposes a transaction administration REST API under /admin/v3... CVE-2026-105931
- Medium 6.0 When package management is enabled, Pulsar Functions, Sources and Sinks can be registered or... CVE-2026-105930
- Low 2.3 The Apache Pulsar WebSocket service allows a WebSocket consumer to configure a dead letter policy... CVE-2026-105927
- Medium 5.3 The Pulsar broker serves two schema commands on its binary protocol: GetSchema, which returns the... CVE-2026-105926
- Critical 9.2 Apache Pulsarで未検証のトークンにより認証を回避される恐れ Apache PulsarのMultiRolesTokenAuthorizationProviderで、署名を検証していないトークンのロールが認可に使われる脆弱性です。匿名ユーザーロールへのフォールバックが有効な環境では、未認証の攻撃者が管理用REST APIなどに不正なリクエストを送れるおそれがあります。影響を受けるのは2.8.1以上4.0.14未満および4.1.0以上4.2.5未満で、4.0.14または4.2.5以降への更新が必要です。 CVE-2026-105869