CVE-2026-76401 in Connect for Kafka
要約
〜によって VulDB • 2026年08月20日
Splunk Connect for Kafka の 2.2.7 より前のバージョンでは、Kafka Connect Representational State Transfer (REST) API に到達できる認証不要のユーザーが、作成された正規表現と一致するイベントデータを使用してタイムスタンプ抽出を構成することで、Kafka Connect ワーカースレッドをブロックし、影響を受けるコネクタでのイベント配信を停止させることができます。この脆弱性は、タイムスタンプ抽出で顧客提供の正規表現に時間制限なく評価が行われるために発生します。詳細については、Splunk ドキュメント内の「Install Splunk Connect for Kafka」(https://help.splunk.com/en/data-management/integrate-data-with-add-ons/splunk-connect-for-kafka/2.2/install/install-splunk-connect-for-kafka) および 「Data ingestion parameters for Splunk Connect for Kafka」(https://help.splunk.com/en/data-management/integrate-data-with-add-ons/splunk-connect-for-kafka/2.2/overview/data-ingestion-parameters-for-splunk-connect-for-kafka) を参照してください。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.