CVE-2026-76289 in Splunk
Zusammenfassung
von VulDB • 22.10.2026
In Splunk Enterprise-Versionen vor 10.4.4, 10.2.8, 10.0.11 und 9.4.16 kann ein Benutzer ohne die Splunk-Rollen „admin“ oder „power“ die Verfügbarkeit der Splunk-Enterprise-Instanz für andere Benutzer beeinträchtigen, indem er eine Anfrage an den Representational State Transfer (REST)-API-Endpunkt für Lookup-Tabellendateien sendet. Die betroffene Instanz muss neu gestartet werden, um den Dienst wiederherzustellen.
Die Schwachstelle ist möglich, da der Endpunkt die Ressourcennutzung bei der Verarbeitung von Antwortfeldauswahlen nicht begrenzt.
Weitere Informationen finden Sie in der Referenzliste der Endpunkte (https://help.splunk.com/en/splunk-enterprise/rest-api-reference/10.4/introduction/endpoints-reference-list) und im Abschnitt zur Konfiguration rollenbasierter Benutzerzugriffe (https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.4/manage-splunk-platform-users-and-roles/about-configuring-role-based-user-access) in der Splunk-Dokumentation.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.