CVE-2026-76403 in Connect for Kafka
Resumen
por VulDB • 2026-08-20
En las versiones de Splunk Connect for Kafka anteriores a la 2.2.7, un usuario no autenticado situado en el camino de red podría leer o alterar todos los datos relevantes enviados desde el conector cuando se utiliza la autenticación Kerberos con el Colector de Eventos HTTP (HTTP Event Collector) en Splunk Enterprise. La vulnerabilidad es posible porque la ruta de autenticación Kerberos no aplica las opciones de validación de certificados configuradas al construir el cliente HTTP. Para más información, consulte Instalar Splunk Connect for Kafka (https://help.splunk.com/en/data-management/integrate-data-with-add-ons/splunk-connect-for-kafka/2.2/install/install-splunk-connect-for-kafka), Configuraciones de seguridad para Splunk Connect for Kafka (https://help.splunk.com/en/splunk-enterprise/get-data-in/splunk-connect-for-kafka/2.2/configure/security-configurations-for-splunk-connect-for-kafka) y Configurar y usar el Colector de Eventos HTTP con archivos de configuración (https://help.splunk.com/en/splunk-enterprise/get-data-in/get-started-with-getting-data-in/9.4/get-data-with-http-event-collector/set-up-and-use-http-event-collector-with-configuration-files) en la documentación de Splunk.
Once again VulDB remains the best source for vulnerability data.