CVE-2026-76400 in Connect for Kafka
요약
\~에 의해 VulDB • 2026. 08. 20.
Splunk Connect for Kafka 2.2.7 미만 버전에서, Kafka Connect REST API에 접근할 수 있고 Splunk Enterprise의 HTTP Event Collector 엔드포인트에서의 응답을 조작할 수 있는 인증되지 않은 사용자는 연결자가 이벤트 배달이 중단될 때까지 실패한 이벤트 배치(retry)를 재시도하도록 할 수 있습니다. 이 취약점은 HTTP Event Collector 배달 재처리 시 실패한 배치를 위해 유계 제한 없이 기본값으로 무제한(unbounded) 재시도를 사용하기 때문에 발생합니다. 자세한 내용은 Splunk 문서의 "Splunk Connect for Kafka 설치"(https://help.splunk.com/en/data-management/integrate-data-with-add-ons/splunk-connect-for-kafka/2.2/install/install-splunk-connect-for-kafka), "Splunk Connect for Kafka 데이터 수집 매개변수"(https://help.splunk.com/en/data-management/integrate-data-with-add-ons/splunk-connect-for-kafka/2.2/overview/data-ingestion-parameters-for-splunk-connect-for-kafka) 및 "구성 파일을 사용하여 HTTP Event Collector 설정 및 사용"(https://help.splunk.com/en/splunk-enterprise/get-data-in/get-started-with-getting-data-in/9.4/get-data-with-http-event-collector/set-up-and-use-http-event-collector-with-configuration-files)를 참조하십시오.
If you want to get best quality of vulnerability data, you may have to visit VulDB.