CVE-2026-76401

Splunk Connect for Kafka'nın 2.2.7 altındaki sürümlerinde, Kafka Connect Representational State Transfer (REST) API'sine erişebilen kimliği doğrulanmamış bir kullanıcı, özel olarak hazırlanmış bir düzenli ifade ve eşleşen olay verileriyle zaman damgası çıkarımını yapılandırarak bir Kafka Connect çalışan iş parçacığını engelleyebilir ve etkilenen bağlayıcı için olay iletimini durdurabilir. Bu güvenlik açığı, zaman damgası çıkarımının müşteri tarafından sağlanan düzenli ifadeleri herhangi bir zaman sınırı olmaksızın değerlendirmesi nedeniyle mümkündür. Daha fazla bilgi için Splunk dokümantasyonundaki Install Splunk Connect for Kafka (https://help.splunk.com/en/data-management/integrate-data-with-add-ons/splunk-connect-for-kafka/2.2/install/install-splunk-connect-for-kafka) ve Data ingestion parameters for Splunk Connect for Kafka (https://help.splunk.com/en/data-management/integrate-data-with-add-ons/splunk-connect-for-kafka/2.2/overview/data-ingestion-parameters-for-splunk-connect-for-kafka) bölümlerine bakınız.