CVE-2026-76400 in Connect for Kafka
Sumário
de VulDB • 20/08/2026
No Splunk Connect for Kafka, versões anteriores à 2.2.7, um usuário não autenticado que possa acessar a API Representational State Transfer (REST) do Kafka Connect e influenciar as respostas de um endpoint HTTP Event Collector no Splunk Enterprise pode fazer com que o conector tente novamente lotes de eventos falhados até que a entrega dos eventos seja interrompida. A vulnerabilidade é possível porque o tratamento das tentativas de entrega do HTTP Event Collector utiliza um padrão sem limite para os lotes falhados, em vez de um número finito de tentativas. Para mais informações, consulte Instale o Splunk Connect for Kafka (https://help.splunk.com/en/data-management/integrate-data-with-add-ons/splunk-connect-for-kafka/2.2/install/install-splunk-connect-for-kafka), Parâmetros de ingestão de dados para o Splunk Connect for Kafka (https://help.splunk.com/en/data-management/integrate-data-with-add-ons/splunk-connect-for-kafka/2.2/overview/data-ingestion-parameters-for-splunk-connect-for-kafka) e Configure e use o HTTP Event Collector com arquivos de configuração (https://help.splunk.com/en/splunk-enterprise/get-data-in/get-started-with-getting-data-in/9.4/get-data-with-http-event-collector/set-up-and-use-http-event-collector-with-configuration-files) na documentação do Splunk.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.