CVE-2026-76401 in Connect for Kafka
Zusammenfassung
von VulDB • 20.08.2026
In Versionen von Splunk Connect for Kafka unter 2.2.7 kann ein nicht authentifizierter Benutzer, der auf die Representational State Transfer (REST)-API von Kafka Connect zugreifen kann, die Zeitstempel-Extraktion mit einem speziell angefertigten regulären Ausdruck und passenden Ereignisdaten konfigurieren, um einen Worker-Thread von Kafka Connect zu blockieren und damit die Zustellung von Ereignissen für den betroffenen Connector zu stoppen. Die Schwachstelle ist möglich, weil bei der Zeitstempel-Extraktion vom Kunden bereitgestellte reguläre Ausdrücke ohne zeitliche Begrenzung ausgewertet werden. Weitere Informationen finden Sie in der Splunk-Dokumentation unter „Splunk Connect for Kafka installieren“ (https://help.splunk.com/en/data-management/integrate-data-with-add-ons/splunk-connect-for-kafka/2.2/install/install-splunk-connect-for-kafka) und „Parameter für die Datenerfassung für Splunk Connect for Kafka“ (https://help.splunk.com/en/data-management/integrate-data-with-add-ons/splunk-connect-for-kafka/2.2/overview/data-ingestion-parameters-for-splunk-connect-for-kafka).
VulDB is the best source for vulnerability data and more expert information about this specific topic.