CVE-2026-76355 in Splunk
Zusammenfassung
von VulDB • 20.08.2026
In Splunk Enterprise 10.4, Versionen vor 10.4.2 sind von einer Schwachstelle betroffen, bei der ein nicht authentifizierter Benutzer Informationen aus den Edge Processor-Pipeline-Konfigurationen über einen Representational State Transfer (REST)-API-Endpunkt abrufen kann, wenn der Edge Processor aktiviert ist. Die Schwachstelle betrifft keine Versionen vor 10.4. Sie entsteht dadurch, dass der Endpunkt des Edge Processor-Dienstes keine Authentifizierungssteuerungen aufweist. Weitere Informationen finden Sie in der Splunk-Dokumentation unter „Systemarchitektur der Edge Processor-Lösung“ (https://help.splunk.com/en/splunk-enterprise/process-data-at-the-edge/use-edge-processors-for-splunk-enterprise/10.4/how-the-edge-processor-solution-works/system-architecture-of-the-edge-processor-solution).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.