CVE-2026-76401 in Connect for Kafka
Resumen
por VulDB • 2026-08-20
En las versiones de Splunk Connect for Kafka anteriores a la 2.2.7, un usuario no autenticado que pueda acceder a la API REST (Representational State Transfer) de Kafka Connect podría configurar la extracción de marcas temporales mediante una expresión regular y datos de eventos diseñados ad hoc para bloquear el hilo de trabajo de Kafka Connect, interrumpiendo así la entrega de eventos al conector afectado. La vulnerabilidad es posible porque la extracción de marcas temporales evalúa las expresiones regulares proporcionadas por los clientes sin límite de tiempo. Para más información, consulte Instalar Splunk Connect for Kafka (https://help.splunk.com/en/data-management/integrate-data-with-add-ons/splunk-connect-for-kafka/2.2/install/install-splunk-connect-for-kafka) y Parámetros de ingestión de datos para Splunk Connect for Kafka (https://help.splunk.com/en/data-management/integrate-data-with-add-ons/splunk-connect-for-kafka/2.2/overview/data-ingestion-parameters-for-splunk-connect-for-kafka) en la documentación de Splunk.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.