CVE-2026-76403 in Connect for Kafka
Riassunto
di VulDB • 22/08/2026
In Splunk Connect for Kafka versioni precedenti alla 2.2.7, un utente non autenticato posizionato nel percorso di rete potrebbe leggere o modificare tutti i dati rilevanti inviati dal connector quando l'autenticazione Kerberos è utilizzata con HTTP Event Collector in Splunk Enterprise. La vulnerabilità è possibile perché il percorso di autenticazione Kerberos non applica le opzioni di validazione del certificato configurate durante la creazione dell'HTTP client. Per ulteriori informazioni, vedere Installare Splunk Connect for Kafka (https://help.splunk.com/en/data-management/integrate-data-with-add-ons/splunk-connect-for-kafka/2.2/install/install-splunk-connect-for-kafka), Configurazioni di sicurezza per Splunk Connect for Kafka (https://help.splunk.com/en/splunk-enterprise/get-data-in/splunk-connect-for-kafka/2.2/configure/security-configurations-for-splunk-connect-for-kafka) e Configura e utilizza HTTP Event Collector con file di configurazione (https://help.splunk.com/en/splunk-enterprise/get-data-in/get-started-with-getting-data-in/9.4/get-data-with-http-event-collector/set-up-and-use-http-event-collector-with-configuration-files) nella documentazione Splunk.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.