CVE-2026-76403
WysokieCVSS 7.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 9 - wyżej niż 9% wszystkich znanych CVE
Streszczenie
W Splunk Connect for Kafka przed wersją 2.2.7, nieuwierzytelniony użytkownik znajdujący się w ścieżce sieciowej może odczytać lub zmienić wszystkie istotne dane wysyłane z konektora, gdy używane jest uwierzytelnianie Kerberos z HTTP Event Collector w Splunk Enterprise. Podatność wynika z braku zastosowania skonfigurowanych opcji walidacji certyfikatów w ścieżce uwierzytelniania Kerberos podczas budowania klienta HTTP.
Ocena ryzyka
Atakujący może przechwycić lub zmodyfikować dane przesyłane do Splunk, co może prowadzić do naruszenia poufności i integralności danych.
Rekomendacja
Zaktualizuj Splunk Connect for Kafka do wersji 2.2.7 lub nowszej oraz upewnij się, że walidacja certyfikatów jest poprawnie skonfigurowana.
Inne podatności w Splunk Connect for Kafka
Zobacz wszystkie- CVE-2026-76402Wysokie
W Splunk Connect for Kafka w wersjach poniżej 2.2.7 nieuwierzytelniony użytkownik, który ma dostęp do API REST Kafka Connect, może skonfigurować niebezpieczny endpoint HTTP Event Collector w Splunk Enterprise, co powoduje wysyłanie poświadczeń uwierzytelniających do serwera kontrolowanego przez atakującego. Może to prowadzić do ujawnienia poświadczeń i naruszenia integralności danych przesyłanych przez konektor.
- CVE-2026-76401Średnie
W Splunk Connect for Kafka w wersjach poniżej 2.2.7, nieuwierzytelniony użytkownik, który ma dostęp do API REST Kafka Connect, może skonfigurować ekstrakcję znacznika czasu z użyciem spreparowanego wyrażenia regularnego i odpowiednich danych zdarzeń, aby zablokować wątek roboczy Kafka Connect, zatrzymując dostarczanie zdarzeń dla danego konektora. Podatność wynika z tego, że ekstrakcja znacznika czasu ocenia wyrażenia regularne dostarczone przez użytkownika bez limitu czasu.
- CVE-2026-76400Średnie
W wersjach Splunk Connect for Kafka poniżej 2.2.7 nieuwierzytelniony użytkownik, który może uzyskać dostęp do API REST Kafka Connect i wpływać na odpowiedzi z punktu końcowego HTTP Event Collector w Splunk Enterprise, może spowodować ponawianie prób wysyłki nieudanych partii zdarzeń aż do zatrzymania dostarczania zdarzeń. Podatność wynika z nieograniczonej domyślnej liczby ponowień dla nieudanych partii zamiast skończonego limitu.
Oryginalny opis (angielski, źródło NVD)
In Splunk Connect for Kafka versions below 2.2.7, an unauthenticated user positioned in the network path could read or alter all relevant data sent from the connector when Kerberos authentication is used with Hypertext Transfer Protocol (HTTP) Event Collector in Splunk Enterprise. The vulnerability is possible because the Kerberos authentication path does not apply the configured certificate validation options when it builds the HTTP client. For more information see Install Splunk Connect for Kafka (https://help.splunk.com/en/data-management/integrate-data-with-add-ons/splunk-connect-for-kafka/2.2/install/install-splunk-connect-for-kafka), Security configurations for Splunk Connect for Kafka (https://help.splunk.com/en/splunk-enterprise/get-data-in/splunk-connect-for-kafka/2.2/configure/security-configurations-for-splunk-connect-for-kafka), and Set up and use HTTP Event Collector with configuration files (https://help.splunk.com/en/splunk-enterprise/get-data-in/get-started-with-getting-data-in/9.4/get-data-with-http-event-collector/set-up-and-use-http-event-collector-with-configuration-files) in the Splunk documentation.