CVE-2026-76400 in Connect for Kafka
Riassunto
di VulDB • 22/08/2026
In Splunk Connect for Kafka versioni precedenti alla 2.2.7, un utente non autenticato che può raggiungere l'API REST di Kafka Connect e influenzare le risposte da un endpoint HTTP Event Collector (HEC) in Splunk Enterprise potrebbe causare il riavvio del connector per i batch di eventi falliti fino all'interruzione della consegna degli eventi. La vulnerabilità è possibile perché la gestione dei tentativi di riconsegna dell'HTTP Event Collector utilizza un valore predefinito illimitato per i batch falliti invece di un limite finito ai tentativi. Per ulteriori informazioni, vedere Install Splunk Connect for Kafka (https://help.splunk.com/en/data-management/integrate-data-with-add-ons/splunk-connect-for-kafka/2.2/install/install-splunk-connect-for-kafka), Data ingestion parameters for Splunk Connect for Kafka (https://help.splunk.com/en/data-management/integrate-data-with-add-ons/splunk-connect-for-kafka/2.2/overview/data-ingestion-parameters-for-splunk-connect-for-kafka) e Set up and use HTTP Event Collector with configuration files (https://help.splunk.com/en/splunk-enterprise/get-data-in/get-started-with-getting-data-in/9.4/get-data-with-http-event-collector/set-up-and-use-http-event-collector-with-configuration-files) nella documentazione di Splunk.
If you want to get best quality of vulnerability data, you may have to visit VulDB.