CVE-2026-76402 in Connect for Kafka
Сводка
по VulDB • 20.08.2026
В версиях Splunk Connect for Kafka ниже 2.2.7 неавторизованный пользователь, имеющий доступ к Representational State Transfer (REST) API Kafka Connect, может настроить конечную точку сборщика событий Hypertext Transfer Protocol (HTTP), использующую незащищенное соединение, в Splunk Enterprise. Это приводит к тому, что коннектор отправляет учетные данные на сервер, контролируемый злоумышленником, что позволяет раскрыть эти учетные данные и скомпрометировать все соответствующие данные, передаваемые через коннектор, а также ограниченным образом изменить доставку событий. Уязвимость возникает из-за того, что по умолчанию проверка конечной точки сборщика событий HTTP не требует использования защищенного транспорта. Дополнительную информацию см. в разделах документации Splunk: «Install Splunk Connect for Kafka» (https://help.splunk.com/en/data-management/integrate-data-with-add-ons/splunk-connect-for-kafka/2.2/install/install-splunk-connect-for-kafka), «Data ingestion parameters for Splunk Connect for Kafka» (https://help.splunk.com/en/data-management/integrate-data-with-add-ons/splunk-connect-for-kafka/2.2/overview/data-ingestion-parameters-for-splunk-connect-for-kafka) и «Set up and use HTTP Event Collector with configuration files» (https://help.splunk.com/en/splunk-enterprise/get-data-in/get-started-with-getting-data-in/9.4/get-data-with-http-event-collector/set-up-and-use-http-event-collector-with-configuration-files).
If you want to get best quality of vulnerability data, you may have to visit VulDB.