CVE-2026-76400

Nome do Software Vulnerável e Versões Afetadas Splunk Connect for Kafka versões anteriores a 2.2.7

Description Um usuário não autenticado pode fazer com que o conector tente reenviar lotes de eventos falhos indefinidamente até que a entrega de eventos pare. Isso ocorre quando o usuário consegue acessar a API REST do Kafka Connect e influenciar as respostas de um endpoint do HTTP Event Collector no Splunk Enterprise. O problema decorre do fato de o tratamento de tentativa de entrega do HTTP Event Collector utilizar um padrão ilimitado para lotes falhos em vez de um limite de tentativa finito.

Recommendations Atualize para a versão 2.2.7 ou posterior.