CVE-2026-5562: Injeção de código no endpoint de test executions do Provectus kafka-ui

Visão geral

Foi identificada uma fraqueza de injeção de código (CWE-74, Injection) no Provectus kafka-ui. Segundo o registro, a falha está na função validateAccess do endpoint /api/smartfilters/testexecutions e afeta versões até a 0.7.2, inclusive. O problema é descrito como alcançável remotamente, e o registro informa que há um exploit público disponível.

Impacto

O vetor NVD presente no registro indica alto impacto na confidencialidade, integridade e disponibilidade, sem exigir privilégios nem interação do usuário.
As pontuações de outros provedores no registro variam de 5,5 a 7,5, portanto a severidade percebida depende da fonte da avaliação.
Os dados SSVC do registro classificam a exploração em nível de prova de conceito e indicam que o problema é automatizável.

Produtos e versões afetados

Provectus Kafka-ui da versão 0.7.0 até a 0.7.2, inclusive, conforme listado no registro.
O registro também lista uma entrada relacionada, Provectus Ui, com a mesma faixa; confirme se ela se aplica à sua implantação.

Status de exploração

A CVE não consta no catálogo KEV da CISA no registro. O registro afirma que um exploit está publicamente disponível e pode ser utilizado, e o SSVC indica nível de exploração de prova de conceito. Não há confirmação de exploração ativa nas fontes consultadas.

Correção e mitigação

O registro não lista versão corrigida. Verifique as versões publicadas pelo projeto e as comunicações dos mantenedores em busca de uma versão posterior à 0.7.2 e planeje a atualização.
O registro informa que o fornecedor não respondeu à divulgação antecipada, portanto não presuma que exista correção oficial.
Até que uma correção seja confirmada, restrinja o acesso de rede à interface do kafka-ui, coloque-a atrás de autenticação e limite quem pode acessar funções administrativas ou de filtros inteligentes.
Avalie se o endpoint afetado está exposto a redes não confiáveis e remova essa exposição quando possível.

Orientações de detecção

Revise os logs do servidor web e da aplicação em busca de requisições ao caminho de execução de testes de filtros vindas de origens inesperadas.
Monitore o host que executa o kafka-ui em busca de processos filhos inesperados ou conexões de saída incomuns.
Correlacione alertas com logs de autenticação para identificar acessos anônimos ou incomuns ao endpoint.

Limitações das informações disponíveis

Não há versão corrigida, patch nem aviso oficial do fornecedor no registro.
Os detalhes do caminho de código vulnerável se limitam ao nome da função e do endpoint; não foi realizada verificação técnica.
As pontuações variam entre provedores, e a entrada EPSS traz uma data que deve ser conferida na fonte.
O registro não informa se o Provectus Ui é um produto implantável separado.

Perguntas frequentes

Quais versões do Provectus kafka-ui são afetadas pela CVE-2026-5562?

O registro lista versões da 0.7.0 até a 0.7.2, inclusive, e descreve o problema como afetando versões até a 0.7.2.

Existe correção para a CVE-2026-5562?

O registro não lista nenhuma versão corrigida e informa que o fornecedor não respondeu à divulgação antecipada. Verifique as versões publicadas pelo projeto e os comunicados dos mantenedores.

Esta vulnerabilidade está sendo explorada ativamente?

A CVE não consta no catálogo KEV da CISA no registro e não há confirmação de exploração ativa nas fontes consultadas. O registro informa que existe um exploit público disponível.

Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.