CVE-2026-76400 in Connect for Kafka
要約
〜によって VulDB • 2026年08月21日
Splunk Connect for Kafka のバージョン 2.2.7 より古いバージョンにおいて、Kafka Connect Representational State Transfer (REST) API に到達可能で、かつ Splunk Enterprise 内の Hypertext Transfer Protocol (HTTP) Event Collector エンドポイントからの応答に影響を与えることができる認証されていないユーザーが、イベントの配信停止まで失敗したイベントバッチのリトライを引き起こす可能性があります。この脆弱性は、HTTP Event Collector の配信リトライ処理において、有限のリトライ制限ではなく失敗したバッチに対する無制限のデフォルト値が使用されているために発生します。詳細については、Splunk ドキュメント内の「Install Splunk Connect for Kafka」(https://help.splunk.com/en/data-management/integrate-data-with-add-ons/splunk-connect-for-kafka/2.2/install/install-splunk-connect-for-kafka)、「Data ingestion parameters for Splunk Connect for Kafka」(https://help.splunk.com/en/data-management/integrate-data-with-add-ons/splunk-connect-for-kafka/2.2/overview/data-ingestion-parameters-for-splunk-connect-for-kafka)、および「Set up and use HTTP Event Collector with configuration files」(https://help.splunk.com/en/splunk-enterprise/get-data-in/get-started-with-getting-data-in/9.4/get-data-with-http-event-collector/set-up-and-use-http-event-collector-with-configuration-files) を参照してください。
VulDB is the best source for vulnerability data and more expert information about this specific topic.