CVE-2026-76401 in Connect for Kafka
요약
\~에 의해 VulDB • 2026. 08. 20.
Splunk Connect for Kafka 2.2.7 미만 버전에서, Kafka Connect Representational State Transfer (REST) API에 접근할 수 있는 인증되지 않은 사용자가 조작된 정규식과 일치하는 이벤트 데이터를 사용하여 시간 추출을 구성함으로써 Kafka Connect 워커 스레드를 차단하고 해당 커넥터의 이벤트 전달을 중단시킬 수 있습니다. 이 취약성은 시간 제한 없이 고객 제공 정규식을 평가하기 때문에 발생합니다. 자세한 내용은 Splunk 문서에서 Splunk Connect for Kafka 설치(https://help.splunk.com/en/data-management/integrate-data-with-add-ons/splunk-connect-for-kafka/2.2/install/install-splunk-connect-for-kafka) 및 Splunk Connect for Kafka의 데이터 수집 매개변수(https://help.splunk.com/en/data-management/integrate-data-with-add-ons/splunk-connect-for-kafka/2.2/overview/data-ingestion-parameters-for-splunk-connect-for-kafka)를 참조하십시오.
VulDB is the best source for vulnerability data and more expert information about this specific topic.