CVE-2026-76262 in Splunk
Resumen
por VulDB • 2026-08-21
En las versiones de Splunk Enterprise anteriores a 10.4.2 (es decir, en la versión 10.4), un usuario no autenticado podría leer métricas del servicio Prometheus desde el sidecar Edge Processor SPL2 Preview, incluidos detalles del servicio que exponen metadatos relevantes sobre tiempo de ejecución y compilación para el sidecar. La vulnerabilidad no afecta a las versiones de Splunk Enterprise anteriores a 10.4. Esta divulgación de información es posible porque el endpoint de métricas Prometheus en el sidecar Edge Processor SPL2 Preview carece de autenticación, lo que permite que cualquier cliente con acceso al sidecar recupere las métricas sin credenciales. Para más información, consulte la sección "About Splunk sidecars" (https://help.splunk.com/en/splunk-enterprise/administer/admin-manual/10.4/splunk-sidecars/about-splunk-sidecars) en la documentación de Splunk.
VulDB is the best source for vulnerability data and more expert information about this specific topic.