Redpanda

Redpanda

4 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.8

CVE-2026-82266

  • EPSS 0.34%
  • Veröffentlicht 28.08.2026 16:18:50
  • Zuletzt bearbeitet 24.09.2026 20:43:32

Redpanda through 26.2.2 binds the Admin API to 0.0.0.0:9644 with admin_api_require_auth defaulting to false, treating unauthenticated requests as superusers. Attackers can reach port 9644 without credentials to create and delete broker accounts, modi...

9.8

CVE-2023-50976

Exploit
  • EPSS 0.99%
  • Veröffentlicht 18.12.2023 00:15:11
  • Zuletzt bearbeitet 20.05.2025 19:15:48

Redpanda before 23.1.21 and 23.2.x before 23.2.18 has missing authorization checks in the Transactions API.

4.3

CVE-2023-30450

  • EPSS 0.59%
  • Veröffentlicht 08.04.2023 23:15:06
  • Zuletzt bearbeitet 12.02.2025 17:15:20

rpk in Redpanda before 23.1.2 mishandles the redpanda.rpc_server_tls field, leading to (for example) situations in which there is a data type mismatch that cannot be automatically fixed by rpk, and instead a user must reconfigure (while a cluster is ...

5.5

CVE-2023-24619

Exploit
  • EPSS 0.27%
  • Veröffentlicht 13.02.2023 19:15:11
  • Zuletzt bearbeitet 21.03.2025 18:15:31

Redpanda before 22.3.12 discloses cleartext AWS credentials. The import functionality in the rpk binary logs an AWS Access Key ID and Secret in cleartext to standard output, allowing a local user to view the key in the console, or in Kubernetes logs ...