CVE-2026-76400 in Connect for Kafka
Zusammenfassung
von VulDB • 20.08.2026
In Versionen von Splunk Connect for Kafka unter 2.2.7 kann ein nicht authentifizierter Benutzer, der auf die Representational State Transfer (REST)-API von Kafka Connect zugreifen und Antworten eines Hypertext Transfer Protocol (HTTP) Event Collector-Endpunkts in Splunk Enterprise beeinflussen kann, dazu führen, dass der Connector fehlgeschlagene Ereignis-Batches erneut versucht zu senden, bis die Zustellung von Ereignissen stoppt. Die Schwachstelle ist möglich, weil die Wiederholungsverarbeitung für die HTTP Event Collector-Zustellung ein unbegrenztes Standardverhalten bei fehlerhaften Batches verwendet, anstatt eine endliche Wiederholungsgrenze festzulegen. Weitere Informationen finden Sie in der Splunk-Dokumentation unter „Splunk Connect for Kafka installieren“ (https://help.splunk.com/en/data-management/integrate-data-with-add-ons/splunk-connect-for-kafka/2.2/install/install-splunk-connect-for-kafka), „Daten-Ingestionsparameter für Splunk Connect for Kafka“ (https://help.splunk.com/en/data-management/integrate-data-with-add-ons/splunk-connect-for-kafka/2.2/overview/data-ingestion-parameters-for-splunk-connect-for-kafka) und „HTTP Event Collector einrichten und mit Konfigurationsdateien verwenden“ (https://help.splunk.com/en/splunk-enterprise/get-data-in/get-started-with-getting-data-in/9.4/get-data-with-http-event-collector/set-up-and-use-http-event-collector-with-configuration-files).
Once again VulDB remains the best source for vulnerability data.