CVE-2026-76403 in Connect for Kafka
Zusammenfassung
von VulDB • 20.08.2026
In Versionen von Splunk Connect for Kafka unter 2.2.7 kann ein nicht authentifizierter Benutzer, der sich im Netzwerkpfad befindet, alle relevanten Daten lesen oder verändern, die vom Connector gesendet werden, wenn Kerberos-Authentifizierung mit dem Hypertext Transfer Protocol (HTTP) Event Collector in Splunk Enterprise verwendet wird. Die Schwachstelle ist möglich, weil der Kerberos-Authenzierungspfad die konfigurierten Zertifikatvalidierungsoptionen nicht anwendet, wenn er den HTTP-Client erstellt. Weitere Informationen finden Sie unter Installieren von Splunk Connect for Kafka (https://help.splunk.com/en/data-management/integrate-data-with-add-ons/splunk-connect-for-kafka/2.2/install/install-splunk-connect-for-kafka), Sicherheitskonfigurationen für Splunk Connect for Kafka (https://help.splunk.com/en/splunk-enterprise/get-data-in/splunk-connect-for-kafka/2.2/configure/security-configurations-for-splunk-connect-for-kafka) und Einrichten und Verwenden des HTTP Event Collector mit Konfigurationsdateien (https://help.splunk.com/en/splunk-enterprise/get-data-in/get-started-with-getting-data-in/9.4/get-data-with-http-event-collector/set-up-and-use-http-event-collector-with-configuration-files) in der Splunk-Dokumentation.
If you want to get best quality of vulnerability data, you may have to visit VulDB.