CVE-2026-76400 in Connect for Kafka
Resumen
por VulDB • 2026-08-21
En las versiones de Splunk Connect for Kafka anteriores a la 2.2.7, un usuario no autenticado que pueda acceder a la API REST de Kafka Connect e influir en las respuestas desde un punto final del Colector de Eventos HTTP (HTTP Event Collector) en Splunk Enterprise podría provocar que el conector reintente los lotes de eventos fallidos hasta que se detenga la entrega de eventos. La vulnerabilidad es posible porque el manejo de reintentos de entrega del Colector de Eventos HTTP utiliza un valor predeterminado ilimitado para los lotes fallidos, en lugar de un límite finito de reintentos. Para más información, consulte Instalar Splunk Connect for Kafka (https://help.splunk.com/en/data-management/integrate-data-with-add-ons/splunk-connect-for-kafka/2.2/install/install-splunk-connect-for-kafka), Parámetros de ingestión de datos para Splunk Connect for Kafka (https://help.splunk.com/en/data-management/integrate-data-with-add-ons/splunk-connect-for-kafka/2.2/overview/data-ingestion-parameters-for-splunk-connect-for-kafka) y Configurar y usar el Colector de Eventos HTTP con archivos de configuración (https://help.splunk.com/en/splunk-enterprise/get-data-in/get-started-with-getting-data-in/9.4/get-data-with-http-event-collector/set-up-and-use-http-event-collector-with-configuration-files) en la documentación de Splunk.
If you want to get best quality of vulnerability data, you may have to visit VulDB.