Kafka Connect 存在任意文件读取漏洞(CVE-2025-27817)

 免责声明

本文档所述漏洞详情及复现方法仅限用于合法授权的安全研究和学术教育用途。任何个人或组织不得利用本文内容从事未经许可的渗透测试、网络攻击或其他违法行为。使用者应确保其行为符合相关法律法规，并取得目标系统的明确授权。
对于因不当使用本文信息而造成的任何直接或间接后果，作者概不负责。若您发现本文内容涉及侵权或不当信息，请及时联系我们，我们将立即核实并采取必要措施。

一：产品介绍

Apache Kafka 是一个分布式流处理平台，核心组件包括：Producer（生产者，负责发布消息到Topic）、Broker（服务节点，组成Kafka集群，存储和转发消息）、Topic（消息类别，分多个Partition以实现并行处理）、Consumer（消费者，订阅并消费Topic数据）