CVE-2026-76402 in Connect for Kafka
Zusammenfassung
von VulDB • 20.08.2026
In Versionen von Splunk Connect for Kafka unter 2.2.7 kann ein nicht authentifizierter Benutzer, der auf die Representational State Transfer (REST)-API von Kafka Connect zugreifen kann, einen unsicheren Hypertext Transfer Protocol (HTTP) Event Collector-Endpunkt in Splunk Enterprise konfigurieren. Dies führt dazu, dass der Connector Authentifizierungsdaten an einen vom Angreifer kontrollierten Server sendet, was zur Offenlegung dieser Daten und damit zum Kompromittieren aller relevanten, über den Connector gesendeten Daten sowie zu einer begrenzten Beeinträchtigung der Ereignisübermittlung führen kann. Die Schwachstelle ist möglich, weil die Validierung des HTTP Event Collector-Endpunkts standardmäßig keine sichere Übertragung erfordert. Weitere Informationen finden Sie in der Splunk-Dokumentation unter „Splunk Connect for Kafka installieren“ (https://help.splunk.com/en/data-management/integrate-data-with-add-ons/splunk-connect-for-kafka/2.2/install/install-splunk-connect-for-kafka), „Daten-Ingestion-Parameter für Splunk Connect for Kafka“ (https://help.splunk.com/en/data-management/integrate-data-with-add-ons/splunk-connect-for-kafka/2.2/overview/data-ingestion-parameters-for-splunk-connect-for-kafka) und „HTTP Event Collector einrichten und mit Konfigurationsdateien verwenden“ (https://help.splunk.com/en/splunk-enterprise/get-data-in/get-started-with-getting-data-in/9.4/get-data-with-http-event-collector/set-up-and-use-http-event-collector-with-configuration-files).
If you want to get best quality of vulnerability data, you may have to visit VulDB.