CVE-2026-76402

Nome do Software Vulnerável e Versões Afetadas Splunk Connect for Kafka versões anteriores a 2.2.7

Descrição Um usuário não autenticado com acesso à API Representational State Transfer (REST) do Kafka Connect pode configurar um endpoint de Coletor de Eventos Hypertext Transfer Protocol (HTTP) não seguro no Splunk Enterprise. Isso ocorre porque a validação do endpoint do Coletor de Eventos HTTP não exige transporte seguro por padrão. Essa falha permite que o conector envie credenciais de autenticação para um servidor controlado por um invasor, levando à exposição de credenciais, comprometimento de dados enviados através do conector e alteração limitada da entrega de eventos.

Recomendações Atualize o Splunk Connect for Kafka para a versão 2.2.7 ou posterior.