Cyber ·
Apache Pulsar Manager: CVE-2026-105944 sem autenticação e fim de vida sem correção
Comunicado do PMC do Apache Pulsar sobre o Apache Pulsar Manager: ausência de autenticação e autorização, divulgação de credenciais de administrador e descontinuação com problemas que não serão corrigidos.
Em 21 de outubro de 2026, Lari Hotari publicou na lista oss-sec uma tradução automática de comunicado de segurança do Apache Pulsar PMC. O comunicado trata do Apache Pulsar Manager, identificado como CVE-2026-105944, e descreve três problemas: ausência de autenticação e de autorização, e divulgação de credenciais de administrador do Pulsar. Segundo o texto, o Apache Pulsar Manager chegou ao fim de vida e foi descontinuado, e esses problemas não serão corrigidos. O aviso original foi anunciado na lista de usuários do Apache Pulsar. Para consultar a fonte, procure o identificador CVE-2026-105944 no arquivo da lista oss-sec de 2026 e na lista de usuários do Apache Pulsar. Como o texto disponível é uma tradução automática, confira o escopo, as versões afetadas e as recomendações na versão original em inglês antes de tomar decisões. Este item é um aviso de segurança, não um guia de uso da Rota Nacional.