CVE-2026-76402 in Connect for Kafka
Tóm tắt
Bởi VulDB • 20/08/2026
Trong các phiên bản của Splunk Connect for Kafka dưới 2.2.7, một người dùng chưa xác thực có thể truy cập vào API Representational State Transfer (REST) của Kafka Connect có khả năng cấu hình một điểm cuối HTTP Event Collector không an toàn trên Splunk Enterprise, khiến connector gửi thông tin đăng nhập đến máy chủ do kẻ tấn công kiểm soát, dẫn đến lộ thông tin đăng nhập làm tổn hại tất cả dữ liệu liên quan được truyền qua connector và gây ra những thay đổi hạn chế đối với việc phân phối sự kiện. Lỗ hổng này có thể xảy ra vì việc xác minh điểm cuối HTTP Event Collector không yêu cầu giao thức truyền tải an toàn theo mặc định. Để biết thêm thông tin, vui lòng tham khảo tài liệu Splunk về: Cài đặt Splunk Connect for Kafka (https://help.splunk.com/en/data-management/integrate-data-with-add-ons/splunk-connect-for-kafka/2.2/install/install-splunk-connect-for-kafka), Các tham số thu thập dữ liệu cho Splunk Connect for Kafka (https://help.splunk.com/en/data-management/integrate-data-with-add-ons/splunk-connect-for-kafka/2.2/overview/data-ingestion-parameters-for-splunk-connect-for-kafka) và Thiết lập, sử dụng HTTP Event Collector với tệp cấu hình (https://help.splunk.com/en/splunk-enterprise/get-data-in/get-started-with-getting-data-in/9.4/get-data-with-http-event-collector/set-up-and-use-http-event-collector-with-configuration-files).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.