JVNDB-2026-029875

SplunkのSplunk Connect for Kafkaにおける証明書検証に関する脆弱性

Splunk Connect for Kafka バージョン 2.2.7 未満では、認証されていないユーザーがネットワーク経路上に位置することにより、Kerberos 認証が Splunk Enterprise のハイパーテキスト転送プロトコル（HTTP）イベントコレクターと共に使用されている場合、コネクターから送信されるすべての関連データを読み取ったり改ざんしたりされる可能性があります。この脆弱性は、Kerberos 認証パスが HTTP クライアントを構築する際に設定された証明書検証オプションを適用しないために発生します。詳細については、Splunk ドキュメントの「Splunk Connect for Kafka のインストール」（https://help.splunk.com/en/data-management/integrate-data-with-add-ons/splunk-connect-for-kafka/2.2/install/install-splunk-connect-for-kafka）、「Splunk Connect for Kafka のセキュリティ構成」（https://help.splunk.com/en/splunk-enterprise/get-data-in/splunk-connect-for-kafka/2.2/configure/security-configurations-for-splunk-connect-for-kafka）、および「設定ファイルを使用した HTTP イベントコレクターのセットアップと使用」（https://help.splunk.com/en/splunk-enterprise/get-data-in/get-started-with-getting-data-in/9.4/get-data-with-http-event-collector/set-up-and-use-http-event-collector-with-configuration-files）を参照してください。

Splunk

• Splunk Connect for Kafka 2.2.7 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
・当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
・当該ソフトウェアは停止しません。

ベンダ情報を参照して適切な対策を実施してください。

Splunk

• Splunk Security Advisories : SVD-2026-0808 | Splunk Vulnerability Disclosure

1. 不正な証明書検証(CWE-295) [その他]

1. CVE-2026-76403

1. National Vulnerability Database (NVD) : CVE-2026-76403

• [2026年08月25日]
    掲載