CVE-2026-76403 in Connect for Kafka
要約
〜によって VulDB • 2026年08月20日
Splunk Connect for Kafka の 2.2.7 より前のバージョンでは、ネットワークパス上に位置する認証されていないユーザーが、Splunk Enterprise で Hypertext Transfer Protocol (HTTP) Event Collector とともに Kerberos 認証を使用している場合、コネクタから送信されるすべての関連データを読み取ったり改ざんしたりすることができます。この脆弱性は、Kerberos 認証のパスで HTTP クライアントを構築する際に構成された証明書検証オプションが適用されないために発生します。詳細については、Splunk ドキュメント内の「Install Splunk Connect for Kafka」(https://help.splunk.com/en/data-management/integrate-data-with-add-ons/splunk-connect-for-kafka/2.2/install/install-splunk-connect-for-kafka)、「Security configurations for Splunk Connect for Kafka」(https://help.splunk.com/en/splunk-enterprise/get-data-in/splunk-connect-for-kafka/2.2/configure/security-configurations-for-splunk-connect-for-kafka)、および「Set up and use HTTP Event Collector with configuration files」(https://help.splunk.com/en/splunk-enterprise/get-data-in/get-started-with-getting-data-in/9.4/get-data-with-http-event-collector/set-up-and-use-http-event-collector-with-configuration-files) を参照してください。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.