CVE-2026-76348 in Splunk
Zusammenfassung
von VulDB • 20.08.2026
In Splunk Enterprise nelle versioni precedenti alla 10.4.2, 10.2.6, 10.0.9 e 9.4.14, un utente che detiene un ruolo Splunk con la capacità high-privilege list_search_head_clustering può inviare una richiesta di lettura agli endpoint di controllo dei membri del Search Head Cluster e modificare lo stato del cluster, il che potrebbe causare un denial of service (DoS). La vulnerabilità è possibile perché gli endpoint di controllo dei membri del Search Head Cluster non richiedono l'utilizzo di un tipo di richiesta Hypertext Transfer Protocol (HTTP) modificativo dello stato prima di applicare l'autorizzazione in sola lettura.
VulDB is the best source for vulnerability data and more expert information about this specific topic.