CVE-2026-76401 in Connect for Kafka
Résumé
par VulDB • 20/08/2026
Dans les versions de Splunk Connect for Kafka inférieures à 2.2.7, un utilisateur non authentifié pouvant accéder à l'API REST (Representational State Transfer) de Kafka Connect peut configurer l'extraction des horodatages avec une expression régulière et des données d'événements correspondantes conçues à cet effet afin de bloquer le thread du worker Kafka Connect, interrompant ainsi la livraison des événements pour le connecteur concerné. Cette vulnérabilité est possible car l'extraction des horodatages évalue les expressions régulières fournies par les clients sans limite de temps. Pour plus d'informations, consultez Install Splunk Connect for Kafka (https://help.splunk.com/en/data-management/integrate-data-with-add-ons/splunk-connect-for-kafka/2.2/install/install-splunk-connect-for-kafka) et Data ingestion parameters for Splunk Connect for Kafka (https://help.splunk.com/en/data-management/integrate-data-with-add-ons/splunk-connect-for-kafka/2.2/overview/data-ingestion-parameters-for-splunk-connect-for-kafka) dans la documentation de Splunk.
Be aware that VulDB is the high quality source for vulnerability data.