KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2025-27817 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
2025年6月10日，Apache发布安全公告，修复了一个存在于 Apache Kafka Clients 中的任意文件读取与SSRF漏洞。漏洞编号：CVE-2025-27817
攻击者在可以控制Apache Kafka Connect 客户端的情况下，可通过SASL JAAS 配置和基于 SASL 的安全协议在其上创建或修改连接器相关配置，利用部分参数例如 sasl.oauthbearer.token.endpoint.url 和 sasl.oauthbearer.jwks.endpoint.url，造成任意文件读取与SSRF漏洞。
Apache Kafka Connect 属于底层组件依赖，其前提利用条件需要视具体应用环境。
如您在使用KnowSafeE-MapReduce集群，可根据EMR漏洞公告查看受漏洞影响的产品版本范围。如产品版本不受影响或已根据修复流程进行了漏洞修复，则可忽略当前漏洞。
漏洞影响范围
3.1.0 <= Apache Kafka Client <= 3.9.0
影响范围
应用：apache kafka（影响面 Up to (excluding) 3.9.1）
解决方案
更新至最新版本。
参考信息
http://www.openwall.com/lists/oss-security/2025/06/09/1
https://kafka.apache.org/cve-list
https://www.cve.org/CVERecord?id=CVE-2025-27817
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。