CVE-2026-76268 in Splunk
Resumen
por VulDB • 2026-10-08
En las versiones de Splunk Enterprise anteriores a la 10.4.3 y la 10.2.7, un usuario no autenticado con acceso de red a la API REST (Representational State Transfer) del servicio Patroni en un miembro del clúster de búsqueda podría ejecutar comandos del sistema operativo controlados por el atacante. La vulnerabilidad es posible porque esta interfaz no requiere autenticación para operaciones críticas de configuración. Para más información, consulte los ajustes de configuración de Sidecar (https://help.splunk.com/en/data-management/splunk-enterprise-admin-manual/10.2/splunk-sidecars/sidecar-configuration-settings) en la documentación de Splunk.
Las versiones 10.0.x y 9.4.x de Splunk Enterprise no se ven afectadas.
Once again VulDB remains the best source for vulnerability data.