CVE-2026-76403

Splunk Connect for Kafka-nın 2.2.7-dən aşağı versiyalarında, Splunk Enterprise-da Hypertext Transfer Protocol (HTTP) Event Collector ilə Kerberos autentifikasiyasından istifadə edildikdə, şəbəkə yolunda yerləşən autentifikasiya olunmamış istifadəçi konnektordan göndərilən bütün müvafiq məlumatları oxuya və ya dəyişdirə bilərdi. Bu zəiflik, Kerberos autentifikasiya yolunun HTTP klientini qurarkən konfiqurasiya edilmiş sertifikat təsdiqləmə seçimlərini tətbiq etməməsi səbəbindən mümkündür. Daha çox məlumat üçün Splunk sənədlərindəki Install Splunk Connect for Kafka (https://help.splunk.com/en/data-management/integrate-data-with-add-ons/splunk-connect-for-kafka/2.2/install/install-splunk-connect-for-kafka), Security configurations for Splunk Connect for Kafka (https://help.splunk.com/en/splunk-enterprise/get-data-in/splunk-connect-for-kafka/2.2/configure/security-configurations-for-splunk-connect-for-kafka) və Set up and use HTTP Event Collector with configuration files (https://help.splunk.com/en/splunk-enterprise/get-data-in/get-started-with-getting-data-in/9.4/get-data-with-http-event-collector/set-up-and-use-http-event-collector-with-configuration-files) bölmələrinə baxın.