JVNDB-2026-029877

SplunkのSplunk Connect for Kafkaにおけるアルゴリズムの複雑さに関する脆弱性

Splunk Connect for Kafka バージョン 2.2.7 未満において、Kafka ConnectのREST APIにアクセス可能な認証されていないユーザーが、細工された正規表現と一致するイベントデータを使用してタイムスタンプ抽出を設定することで、Kafka Connectのワーカースレッドをブロックし、影響を受けたコネクタのイベント配信を停止させる可能性があります。この脆弱性は、タイムスタンプ抽出が顧客提供の正規表現を時間制限なしに評価することによって発生します。詳細については、Splunkドキュメントの「Install Splunk Connect for Kafka」（https://help.splunk.com/en/data-management/integrate-data-with-add-ons/splunk-connect-for-kafka/2.2/install/install-splunk-connect-for-kafka）および「Data ingestion parameters for Splunk Connect for Kafka」（https://help.splunk.com/en/data-management/integrate-data-with-add-ons/splunk-connect-for-kafka/2.2/overview/data-ingestion-parameters-for-splunk-connect-for-kafka）をご参照ください。

Splunk

• Splunk Connect for Kafka 2.2.7 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
・当該ソフトウェアが扱う情報について、書き換えは発生しません。
・当該ソフトウェアが完全に停止する可能性があります。

ベンダ情報を参照して適切な対策を実施してください。

Splunk

• Splunk Security Advisories : SVD-2026-0808 | Splunk Vulnerability Disclosure

1. アルゴリズムの複雑性(CWE-407) [その他]

1. CVE-2026-76401

1. National Vulnerability Database (NVD) : CVE-2026-76401

• [2026年08月25日]
    掲載