CVE-2026-76403

Nome do Software Vulnerável e Versões Afetadas Splunk Connect for Kafka versões anteriores a 2.2.7

Description Um usuário não autenticado posicionado no caminho da rede pode ler ou alterar dados enviados pelo conector quando a autenticação Kerberos é utilizada com o Hypertext Transfer Protocol (HTTP) Event Collector no Splunk Enterprise. Isso ocorre porque o caminho de autenticação Kerberos não aplica as opções de validação de certificado configuradas ao construir o cliente HTTP.

Recommendations Atualize o Splunk Connect for Kafka para a versão 2.2.7 ou posterior.