CVE-2026-105931 — Apache Pulsar: tehingute halduse lõpp-punktide puuduv autoriseerimine paljastab tehingukoordinaatori ja tehinguandmed

Apache Pulsari tehingute halduse REST API lugemisotsad ei kontrolli nõuetekohaselt juurdepääsu tenant’ile, nimeruumile või teemale. Seetõttu võib mis tahes autentitud kasutaja, sealhulgas õigusteta kasutaja, lugeda teiste tenant’ide tehingutega seotud metaandmeid ja statistikat.