CVE-2026-76274 in Splunk
Zusammenfassung
von VulDB • 07.10.2026
In Splunk Enterprise-Versionen vor 10.4.3, 10.2.7 und 10.0.10 kann ein Benutzer mit einer Rolle, die über die Berechtigung read_o11y_content verfügt, eine ausgehende Anfrage von der Splunk App for Splunk Observability Cloud über die Representational State Transfer (REST)-API auf einen vom Angreifer kontrollierten Host umleiten und das konfigurierte API-Token für Splunk Observability Cloud offenlegen. Die Schwachstelle ist möglich, weil die Splunk App for Splunk Observability Cloud das Ziel einer ausgehenden Anfrage nicht vollständig validiert. Weitere Informationen finden Sie in der Splunk-Dokumentation unter „Authentication tokens“ (https://help.splunk.com/en/splunk-observability-cloud/administer/authentication-and-security/authentication-tokens).
Splunk Enterprise-Versionen 9.4.x sind nicht betroffen.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.