CVE-2026-76401
ŚrednieCVSS 5.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 20 - wyżej niż 20% wszystkich znanych CVE
Streszczenie
W Splunk Connect for Kafka w wersjach poniżej 2.2.7, nieuwierzytelniony użytkownik, który ma dostęp do API REST Kafka Connect, może skonfigurować ekstrakcję znacznika czasu z użyciem spreparowanego wyrażenia regularnego i odpowiednich danych zdarzeń, aby zablokować wątek roboczy Kafka Connect, zatrzymując dostarczanie zdarzeń dla danego konektora. Podatność wynika z tego, że ekstrakcja znacznika czasu ocenia wyrażenia regularne dostarczone przez użytkownika bez limitu czasu.
Ocena ryzyka
Atakujący może spowodować zatrzymanie dostarczania zdarzeń dla konektora, co może prowadzić do przerw w przetwarzaniu danych i wpłynąć na dostępność usług.
Rekomendacja
Zaleca się aktualizację Splunk Connect for Kafka do wersji 2.2.7 lub nowszej, która zawiera poprawkę.
Inne podatności w Splunk Connect for Kafka
Zobacz wszystkie- CVE-2026-76403Wysokie
W Splunk Connect for Kafka przed wersją 2.2.7, nieuwierzytelniony użytkownik znajdujący się w ścieżce sieciowej może odczytać lub zmienić wszystkie istotne dane wysyłane z konektora, gdy używane jest uwierzytelnianie Kerberos z HTTP Event Collector w Splunk Enterprise. Podatność wynika z braku zastosowania skonfigurowanych opcji walidacji certyfikatów w ścieżce uwierzytelniania Kerberos podczas budowania klienta HTTP.
- CVE-2026-76402Wysokie
W Splunk Connect for Kafka w wersjach poniżej 2.2.7 nieuwierzytelniony użytkownik, który ma dostęp do API REST Kafka Connect, może skonfigurować niebezpieczny endpoint HTTP Event Collector w Splunk Enterprise, co powoduje wysyłanie poświadczeń uwierzytelniających do serwera kontrolowanego przez atakującego. Może to prowadzić do ujawnienia poświadczeń i naruszenia integralności danych przesyłanych przez konektor.
- CVE-2026-76400Średnie
W wersjach Splunk Connect for Kafka poniżej 2.2.7 nieuwierzytelniony użytkownik, który może uzyskać dostęp do API REST Kafka Connect i wpływać na odpowiedzi z punktu końcowego HTTP Event Collector w Splunk Enterprise, może spowodować ponawianie prób wysyłki nieudanych partii zdarzeń aż do zatrzymania dostarczania zdarzeń. Podatność wynika z nieograniczonej domyślnej liczby ponowień dla nieudanych partii zamiast skończonego limitu.
Oryginalny opis (angielski, źródło NVD)
In Splunk Connect for Kafka versions below 2.2.7, an unauthenticated user who can reach the Kafka Connect Representational State Transfer (REST) API could configure timestamp extraction with a crafted regular expression and matching event data to block a Kafka Connect worker thread, stopping event delivery for the affected connector. The vulnerability is possible because timestamp extraction evaluates customer-supplied regular expressions without a time limit. For more information see Install Splunk Connect for Kafka (https://help.splunk.com/en/data-management/integrate-data-with-add-ons/splunk-connect-for-kafka/2.2/install/install-splunk-connect-for-kafka) and Data ingestion parameters for Splunk Connect for Kafka (https://help.splunk.com/en/data-management/integrate-data-with-add-ons/splunk-connect-for-kafka/2.2/overview/data-ingestion-parameters-for-splunk-connect-for-kafka) in the Splunk documentation.