CVE-2026-76400

Splunk Connect for Kafka-nın 2.2.7-dən aşağı versiyalarında, Kafka Connect Representational State Transfer (REST) API-na daxil ola bilən və Splunk Enterprise-dakı Hypertext Transfer Protocol (HTTP) Event Collector son nöqtəsindən gələn cavablara təsir göstərə bilən autentifikasiya olunmamış istifadəçi, hadisələrin çatdırılması dayanana qədər konnektorun uğursuz hadisə paketlərini təkrar cəhd etməsinə səbəb ola bilər. Bu zəiflik, HTTP Event Collector çatdırılmasının təkrar cəhd idarəetməsinin uğursuz paketlər üçün məhdud təkrar cəhd limiti əvəzinə sınırsız standart dəyərdən istifadə etməsi səbəbindən mümkündür. Daha çox məlumat üçün Splunk sənədlərindəki Install Splunk Connect for Kafka (https://help.splunk.com/en/data-management/integrate-data-with-add-ons/splunk-connect-for-kafka/2.2/install/install-splunk-connect-for-kafka), Data ingestion parameters for Splunk Connect for Kafka (https://help.splunk.com/en/data-management/integrate-data-with-add-ons/splunk-connect-for-kafka/2.2/overview/data-ingestion-parameters-for-splunk-connect-for-kafka) və Set up and use HTTP Event Collector with configuration files (https://help.splunk.com/en/splunk-enterprise/get-data-in/get-started-with-getting-data-in/9.4/get-data-with-http-event-collector/set-up-and-use-http-event-collector-with-configuration-files) bölmələrinə baxın.