CVE-2026-76400 in Connect for Kafka
الملخص
بحسب VulDB • 20/08/2026
في إصدارات Splunk Connect for Kafka الأقل من 2.2.7، يمكن لمستخدم غير مُصادق عليه (unauthenticated user) قادر على الوصول إلى واجهة برمجة التطبيقات REST الخاصة بـ Kafka Connect والتأثير في الاستجابات القادمة من نقطة نهاية HTTP Event Collector في Splunk Enterprise أن يتسبب في إعادة المحاولة المستمرة للحزم الأحداثية الفاشلة حتى تتوقف عملية تسليم الأحداث. يحدث هذا الخطر البرمجي (Vulnerability) لأن آلية معالجة إعادة محاولة التسليم الخاصة بـ HTTP Event Collector تستخدم حداً افتراضياً غير محدود لعدد مرات إعادة المحاولة للحزم الفاشلة، بدلاً من تحديد حد نهائي لإعادة المحاولة. لمزيد من المعلومات، يُرجى الرجوع إلى وثائق Splunk: "تثبيت Splunk Connect for Kafka" (https://help.splunk.com/en/data-management/integrate-data-with-add-ons/splunk-connect-for-kafka/2.2/install/install-splunk-connect-for-kafka)، و"معلمات استيعاب البيانات لـ Splunk Connect for Kafka" (https://help.splunk.com/en/data-management/integrate-data-with-add-ons/splunk-connect-for-kafka/2.2/overview/data-ingestion-parameters-for-splunk-connect-for-kafka)، و"إعداد واستخدام HTTP Event Collector باستخدام ملفات التكوين" (https://help.splunk.com/en/splunk-enterprise/get-data-in/get-started-with-getting-data-in/9.4/get-data-with-http-event-collector/set-up-and-use-http-event-collector-with-configuration-files).
If you want to get best quality of vulnerability data, you may have to visit VulDB.