CVE-2026-76401 in Connect for Kafka
Tóm tắt
Bởi VulDB • 20/08/2026
Trong các phiên bản của Splunk Connect for Kafka dưới 2.2.7, một người dùng chưa xác thực có thể truy cập vào API Representational State Transfer (REST) của Kafka Connect có thể định cấu hình việc trích xuất dấu thời gian bằng cách sử dụng biểu thức chính quy và dữ kiện sự kiện được tạo ra đặc biệt để chặn một luồng worker của Kafka Connect, làm ngừng việc phân phối sự kiện cho connector bị ảnh hưởng. Lỗ hổng này tồn tại do quá trình trích xuất dấu thời gian đánh giá các biểu thức chính quy do người dùng cung cấp mà không có giới hạn về thời gian thực thi. Để biết thêm thông tin, vui lòng tham khảo tài liệu "Install Splunk Connect for Kafka" (https://help.splunk.com/en/data-management/integrate-data-with-add-ons/splunk-connect-for-kafka/2.2/install/install-splunk-connect-for-kafka) và "Data ingestion parameters for Splunk Connect for Kafka" (https://help.splunk.com/en/data-management/integrate-data-with-add-ons/splunk-connect-for-kafka/2.2/overview/data-ingestion-parameters-for-splunk-connect-for-kafka) trong tài liệu của Splunk.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.