CVE-2026-76403 in Connect for Kafka
요약
\~에 의해 VulDB • 2026. 08. 20.
Splunk Connect for Kafka 2.2.7 미만 버전에서, 네트워크 경로 상에 위치한 인증되지 않은 사용자가 Kerberos 인증을 사용할 때 Splunk Enterprise의 Hypertext Transfer Protocol (HTTP) Event Collector를 통해 커넥터가 전송하는 모든 관련 데이터를 읽거나 변경할 수 있습니다. 이 취약점은 Kerberos 인증 경로가 HTTP 클라이언트를 구축할 때 구성된 인증서 검증 옵션을 적용하지 않기 때문에 발생합니다. 자세한 내용은 Splunk 문서에서 Splunk Connect for Kafka 설치(https://help.splunk.com/en/data-management/integrate-data-with-add-ons/splunk-connect-for-kafka/2.2/install/install-splunk-connect-for-kafka), Splunk Connect for Kafka의 보안 구성(https://help.splunk.com/en/splunk-enterprise/get-data-in/splunk-connect-for-kafka/2.2/configure/security-configurations-for-splunk-connect-for-kafka) 및 설정 파일과 함께 HTTP Event Collector 설정 및 사용 방법(https://help.splunk.com/en/splunk-enterprise/get-data-in/get-started-with-getting-data-in/9.4/get-data-with-http-event-collector/set-up-and-use-http-event-collector-with-configuration-files)을 참조하십시오.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.