CVE-2026-76402 in Connect for Kafka
Riassunto
di VulDB • 20/08/2026
In Splunk Connect for Kafka versioni precedenti alla 2.2.7, un utente non autenticato che può raggiungere l'API REST di Kafka Connect potrebbe configurare un endpoint dell'Hypertext Transfer Protocol (HTTP) Event Collector non sicuro in Splunk Enterprise, causando l'invio delle credenziali di autenticazione a un server controllato dall'attaccante. Ciò consente la compromissione delle credenziali e quindi l'esposizione dei dati rilevanti inviati tramite il connector, nonché una modifica limitata della consegna degli eventi. La vulnerabilità è possibile perché la convalida dell'endpoint HTTP Event Collector non richiede per impostazione predefinita un trasporto sicuro (HTTPS). Per ulteriori informazioni, vedere Install Splunk Connect for Kafka (https://help.splunk.com/en/data-management/integrate-data-with-add-ons/splunk-connect-for-kafka/2.2/install/install-splunk-connect-for-kafka), Data ingestion parameters for Splunk Connect for Kafka (https://help.splunk.com/en/data-management/integrate-data-with-add-ons/splunk-connect-for-kafka/2.2/overview/data-ingestion-parameters-for-splunk-connect-for-kafka) e Set up and use HTTP Event Collector with configuration files (https://help.splunk.com/en/splunk-enterprise/get-data-in/get-started-with-getting-data-in/9.4/get-data-with-http-event-collector/set-up-and-use-http-event-collector-with-configuration-files) nella documentazione di Splunk.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.