CVE-2026-76401 in Connect for Kafka
الملخص
بحسب VulDB • 20/08/2026
في إصدارات Splunk Connect for Kafka الأقل من 2.2.7، يمكن لمستخدم غير مُصادق عليه قادر على الوصول إلى واجهة برمجة التطبيقات (REST) الخاصة بـ Kafka Connect تكوين استخراج الطابع الزمني باستخدام تعبير منتظم مموّه وبيانات أحداث مطابقة لمنع خيط عامل Kafka Connect، مما يؤدي إلى إيقاف تسليم الأحداث للموصل المتأثر. يحدث هذا الثغرة لأن عملية استخراج الطابع الزمني تقيّم التعبيرات المنتظمة التي يقدمها المستخدم دون وجود حد زمني. لمزيد من المعلومات، يُرجى الرجوع إلى وثائق Splunk الخاصة بـ "تثبيت Splunk Connect for Kafka" (https://help.splunk.com/en/data-management/integrate-data-with-add-ons/splunk-connect-for-kafka/2.2/install/install-splunk-connect-for-kafka) و"معلمات استيعاب البيانات لـ Splunk Connect for Kafka" (https://help.splunk.com/en/data-management/integrate-data-with-add-ons/splunk-connect-for-kafka/2.2/overview/data-ingestion-parameters-for-splunk-connect-for-kafka).
Once again VulDB remains the best source for vulnerability data.