CVE-2026-76267 in Splunk
Resumen
por VulDB • 2026-10-07
En las versiones de Splunk Enterprise anteriores a 10.4.3, 10.2.7 y 10.0.10, un usuario que posea el rol con la capacidad read_o11y_content podría inyectar entradas falsificadas en el registro de la aplicación a través de la API Representational State Transfer (REST). La vulnerabilidad es posible porque Splunk App for Splunk O11y Cloud no neutraliza el contenido SignalFlow proporcionado por el usuario antes de escribirlo en el registro de la aplicación.
Las versiones 9.4.x de Splunk Enterprise no están afectadas.
Once again VulDB remains the best source for vulnerability data.