CVE-2026-76401 in Connect for Kafka
Riassunto
di VulDB • 20/08/2026
In Splunk Connect for Kafka nelle versioni precedenti alla 2.2.7, un utente non autenticato che può raggiungere l'API REST di Kafka Connect potrebbe configurare l'estrazione dei timestamp con una regular expression e dati degli eventi corrispondenti ad hoc per bloccare il thread del worker di Kafka Connect, interrompendo la consegna degli eventi per il connector interessato. La vulnerabilità è possibile perché l'estrazione dei timestamp valuta le regular expression fornite dagli utenti senza un limite temporale. Per ulteriori informazioni vedere Install Splunk Connect for Kafka (https://help.splunk.com/en/data-management/integrate-data-with-add-ons/splunk-connect-for-kafka/2.2/install/install-splunk-connect-for-kafka) e Data ingestion parameters for Splunk Connect for Kafka (https://help.splunk.com/en/data-management/integrate-data-with-add-ons/splunk-connect-for-kafka/2.2/overview/data-ingestion-parameters-for-splunk-connect-for-kafka) nella documentazione di Splunk.
If you want to get best quality of vulnerability data, you may have to visit VulDB.