CVE-2026-76400

In Splunk Connect for Kafka versioni inferiori alla 2.2.7, un utente non autenticato in grado di raggiungere l'API REST di Kafka Connect e influenzare le risposte di un endpoint HTTP Event Collector in Splunk Enterprise potrebbe causare il riprocesso dei batch di eventi falliti fino a quando la consegna degli eventi si interrompe. La vulnerabilità è possibile perché la gestione del retry della consegna dell'HTTP Event Collector utilizza un limite predefinito illimitato per i batch falliti invece di un limite di retry finito. Per ulteriori informazioni consultare Install Splunk Connect for Kafka (https://help.splunk.com/en/data-management/integrate-data-with-add-ons/splunk-connect-for-kafka/2.2/install/install-splunk-connect-for-kafka), Parametri di ingestione dati per Splunk Connect for Kafka (https://help.splunk.com/en/data-management/integrate-data-with-add-ons/splunk-connect-for-kafka/2.2/overview/data-ingestion-parameters-for-splunk-connect-for-kafka), e Configurare e usare HTTP Event Collector con file di configurazione (https://help.splunk.com/en/splunk-enterprise/get-data-in/get-started-with-getting-data-in/9.4/get-data-with-http-event-collector/set-up-and-use-http-event-collector-with-configuration-files) nella documentazione di Splunk.