CVE-2026-76402
WysokieCVSS 8.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 22 - wyżej niż 22% wszystkich znanych CVE
Streszczenie
W Splunk Connect for Kafka w wersjach poniżej 2.2.7 nieuwierzytelniony użytkownik, który ma dostęp do API REST Kafka Connect, może skonfigurować niebezpieczny endpoint HTTP Event Collector w Splunk Enterprise, co powoduje wysyłanie poświadczeń uwierzytelniających do serwera kontrolowanego przez atakującego. Może to prowadzić do ujawnienia poświadczeń i naruszenia integralności danych przesyłanych przez konektor.
Ocena ryzyka
Ryzyko obejmuje wyciek poświadczeń uwierzytelniających oraz potencjalną modyfikację dostarczania zdarzeń, co może naruszyć poufność i integralność danych w organizacji.
Rekomendacja
Zaleca się natychmiastową aktualizację Splunk Connect for Kafka do wersji 2.2.7 lub nowszej oraz skonfigurowanie wymogu bezpiecznego transportu dla endpointów HTTP Event Collector.
Inne podatności w Splunk Connect for Kafka
Zobacz wszystkie- CVE-2026-76403Wysokie
W Splunk Connect for Kafka przed wersją 2.2.7, nieuwierzytelniony użytkownik znajdujący się w ścieżce sieciowej może odczytać lub zmienić wszystkie istotne dane wysyłane z konektora, gdy używane jest uwierzytelnianie Kerberos z HTTP Event Collector w Splunk Enterprise. Podatność wynika z braku zastosowania skonfigurowanych opcji walidacji certyfikatów w ścieżce uwierzytelniania Kerberos podczas budowania klienta HTTP.
- CVE-2026-76401Średnie
W Splunk Connect for Kafka w wersjach poniżej 2.2.7, nieuwierzytelniony użytkownik, który ma dostęp do API REST Kafka Connect, może skonfigurować ekstrakcję znacznika czasu z użyciem spreparowanego wyrażenia regularnego i odpowiednich danych zdarzeń, aby zablokować wątek roboczy Kafka Connect, zatrzymując dostarczanie zdarzeń dla danego konektora. Podatność wynika z tego, że ekstrakcja znacznika czasu ocenia wyrażenia regularne dostarczone przez użytkownika bez limitu czasu.
- CVE-2026-76400Średnie
W wersjach Splunk Connect for Kafka poniżej 2.2.7 nieuwierzytelniony użytkownik, który może uzyskać dostęp do API REST Kafka Connect i wpływać na odpowiedzi z punktu końcowego HTTP Event Collector w Splunk Enterprise, może spowodować ponawianie prób wysyłki nieudanych partii zdarzeń aż do zatrzymania dostarczania zdarzeń. Podatność wynika z nieograniczonej domyślnej liczby ponowień dla nieudanych partii zamiast skończonego limitu.
Oryginalny opis (angielski, źródło NVD)
In Splunk Connect for Kafka versions below 2.2.7, an unauthenticated user who can reach the Kafka Connect Representational State Transfer (REST) API could configure a non-secure Hypertext Transfer Protocol (HTTP) Event Collector endpoint in Splunk Enterprise that causes the connector to send authentication credentials to an attacker-controlled server, allowing for exposure of credentials that compromise all relevant data sent through the connector and limited alteration of event delivery. The vulnerability is possible because HTTP Event Collector endpoint validation does not require secure transport by default. For more information see Install Splunk Connect for Kafka (https://help.splunk.com/en/data-management/integrate-data-with-add-ons/splunk-connect-for-kafka/2.2/install/install-splunk-connect-for-kafka), Data ingestion parameters for Splunk Connect for Kafka (https://help.splunk.com/en/data-management/integrate-data-with-add-ons/splunk-connect-for-kafka/2.2/overview/data-ingestion-parameters-for-splunk-connect-for-kafka), and Set up and use HTTP Event Collector with configuration files (https://help.splunk.com/en/splunk-enterprise/get-data-in/get-started-with-getting-data-in/9.4/get-data-with-http-event-collector/set-up-and-use-http-event-collector-with-configuration-files) in the Splunk documentation.