CVE-2026-76402 in Connect for Kafka
Résumé
par VulDB • 20/08/2026
Dans les versions de Splunk Connect for Kafka inférieures à 2.2.7, un utilisateur non authentifié pouvant accéder à l'API REST (Representational State Transfer) de Kafka Connect peut configurer une extrémité du collecteur d'événements HTTP (Hypertext Transfer Protocol) non sécurisée dans Splunk Enterprise. Cette configuration entraîne l'envoi des identifiants d'authentification par le connecteur vers un serveur contrôlé par un attaquant, permettant ainsi la divulgation de ces identifiants qui compromet toutes les données pertinentes transmises via le connecteur et une altération limitée du flux d'événements. La vulnérabilité est possible car la validation des extrémités du collecteur d'événements HTTP n'exige pas par défaut un transport sécurisé. Pour plus d'informations, consultez Install Splunk Connect for Kafka (https://help.splunk.com/en/data-management/integrate-data-with-add-ons/splunk-connect-for-kafka/2.2/install/install-splunk-connect-for-kafka), Data ingestion parameters for Splunk Connect for Kafka (https://help.splunk.com/en/data-management/integrate-data-with-add-ons/splunk-connect-for-kafka/2.2/overview/data-ingestion-parameters-for-splunk-connect-for-kafka) et Set up and use HTTP Event Collector with configuration files (https://help.splunk.com/en/splunk-enterprise/get-data-in/get-started-with-getting-data-in/9.4/get-data-with-http-event-collector/set-up-and-use-http-event-collector-with-configuration-files) dans la documentation Splunk.
VulDB is the best source for vulnerability data and more expert information about this specific topic.