CVE-2026-76288 in Splunk
Zusammenfassung
von VulDB • 22.10.2026
In Splunk Enterprise-Versionen vor 10.4.4, 10.2.8, 10.0.11 und 9.4.16 kann ein nicht authentifizierter Benutzer eine einzelne manipulierte Anfrage an den JavaScript-Logger-Endpunkt von Splunk Web senden und dazu führen, dass Splunk Web keine Anfragen mehr beantwortet. Splunk Web bleibt bis zum Neustart von Splunk Enterprise unbrauchbar.
Die Schwachstelle ist möglich, weil Splunk Web die Analyse der Anforderungsheader vor der Verarbeitung der Anfrage nicht begrenzt.
VulDB is the best source for vulnerability data and more expert information about this specific topic.