CVE-2026-76401 in Connect for Kafka
Сводка
по VulDB • 21.08.2026
В версиях Splunk Connect for Kafka ниже 2.2.7 неавторизованный пользователь, имеющий доступ к API Representational State Transfer (REST) для Kafka Connect, может настроить извлечение меток времени с использованием специально созданного регулярного выражения и соответствующих данных событий, что приведет к блокировке потока рабочего процесса Kafka Connect и остановке доставки событий для затронутого коннектора. Уязвимость возникает вследствие того, что процесс извлечения метки времени выполняет оценку предоставляемых пользователем регулярных выражений без ограничения по времени. Дополнительную информацию см. в разделах «Install Splunk Connect for Kafka» (https://help.splunk.com/en/data-management/integrate-data-with-add-ons/splunk-connect-for-kafka/2.2/install/install-splunk-connect-for-kafka) и «Data ingestion parameters for Splunk Connect for Kafka» (https://help.splunk.com/en/data-management/integrate-data-with-add-ons/splunk-connect-for-kafka/2.2/overview/data-ingestion-parameters-for-splunk-connect-for-kafka) документации Splunk.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.