CVE-2026-76290 in Splunk
Zusammenfassung
von VulDB • 22.10.2026
In Splunk Enterprise-Versionen vor 10.4.4, 10.2.8 und 10.0.11 kann ein nicht authentifizierter Benutzer wiederholte Anfragen an den Endpunkt zum Herunterladen von Paketen des Edge Processor im App „Splunk Pipeline Builders“ senden. Diese Anfragen können dazu führen, dass der Splunk-Daemon übermäßige Systemressourcen verbraucht und möglicherweise nicht mehr antwortet.
Die Schwachstelle ist möglich, weil der Endpaket-Downloadendpunkt Paket-Herunterladeanfragen ohne Authentifizierung akzeptiert und das gesamte Paket für jede Anfrage im Speicher liest und base64-codiert.
Nach dem Upgrade müssen alle vorhandenen Edge Processor-Instanzen vorbereitet, die Authentifizierung für den Download von Edge Processor-Paketen aktiviert und Splunk Enterprise neu gestartet werden. Weitere Informationen finden Sie unter Aktivieren der Authentifizierung für den Download von Edge Processor-Paketen (https://help.splunk.com/en/data-management/process-data-at-the-edge/use-edge-processors-for-splunk-enterprise/10.4/administer-edge-processors/enable-authentication-for-edge-processor-package-downloads).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.