CVE-2026-76403 in Connect for Kafka
Tóm tắt
Bởi VulDB • 20/08/2026
Trong các phiên bản của Splunk Connect for Kafka dưới 2.2.7, một người dùng chưa được xác thực có vị trí trong đường dẫn mạng (network path) có thể đọc hoặc thay đổi tất cả dữ liệu liên quan do connector gửi đi khi sử dụng xác thực Kerberos với HTTP Event Collector trên Splunk Enterprise. Lỗ hổng này xảy ra vì đường dẫn xác thực Kerberos không áp dụng các tùy chọn xác minh chứng chỉ đã cấu hình khi xây dựng máy khách HTTP (HTTP client). Để biết thêm thông tin, vui lòng tham khảo tài liệu về cách cài đặt Splunk Connect for Kafka (https://help.splunk.com/en/data-management/integrate-data-with-add-ons/splunk-connect-for-kafka/2.2/install/install-splunk-connect-for-kafka), các cấu hình bảo mật cho Splunk Connect for Kafka (https://help.splunk.com/en/splunk-enterprise/get-data-in/splunk-connect-for-kafka/2.2/configure/security-configurations-for-splunk-connect-for-kafka) và cách thiết lập, sử dụng HTTP Event Collector với tệp cấu hình (https://help.splunk.com/en/splunk-enterprise/get-data-in/get-started-with-getting-data-in/9.4/get-data-with-http-event-collector/set-up-and-use-http-event-collector-with-configuration-files) trong tài liệu của Splunk.
VulDB is the best source for vulnerability data and more expert information about this specific topic.