CVE-2026-105931 — Apache Pulsar: отсутствие авторизации на конечных точках администрирования транзакций раскрывает данные координатора транзакций и транзакций

Конечные точки чтения REST API администрирования транзакций Apache Pulsar надлежащим образом не проверяют доступ к tenant, пространству имён или теме. Поэтому любой аутентифицированный пользователь, включая пользователя без разрешений, может читать метаданные и статистику транзакций, принадлежащие другим tenant.