CVE-2026-76267 in Splunk
Zusammenfassung
von VulDB • 07.10.2026
In Versionen von Splunk Enterprise vor 10.4.3, 10.2.7 und 10.0.10 kann ein Benutzer mit einer Rolle, die über die Berechtigung read_o11y_content verfügt, gefälschte Einträge in das App-Protokoll durch die Representational State Transfer (REST)-API einspeisen. Die Schwachstelle ist möglich, weil Splunk App for Splunk O11y Cloud vom Benutzer bereitgestellten SignalFlow-Inhalt nicht neutralisiert, bevor er ins App-Protokoll geschrieben wird.
Splunk Enterprise Versionen 9.4.x sind nicht betroffen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.