PT-2026-78830
CVE-2026-76403
·
تاريخ النشر
2026-08-19
·
تاريخ التحديث
2026-08-19
الوصف من
CVSS 3.1
7.4
عاليةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Splunk Connect for Kafka الأقدم من 2.2.7
الوصف
يمكن لمستخدم غير مصدق موجود في مسار الشبكة قراءة أو تعديل البيانات المرسلة من الموصل عند استخدام مصادقة Kerberos مع أداة تجميع الأحداث التي تعمل ببروتوكول نقل النص التشعبي (HTTP) في Splunk Enterprise. يحدث هذا لأن مسار مصادقة Kerberos يفشل في تطبيق خيارات التحقق من صحة الشهادات التي تم تكوينها أثناء إنشاء عميل HTTP.
التوصيات
قم بتحديث Splunk Connect for Kafka إلى الإصدار 2.2.7 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾