CVE-2026-76271 in Splunk
Resumen
por VulDB • 2026-10-07
En las versiones de Splunk Enterprise anteriores a 10.4.3, 10.2.7 y 10.0.10, un usuario con privilegios bajos que no posee los roles "admin" o "power" de Splunk podría provocar una denegación de servicio (DoS) contra un punto final de la API Representational State Transfer (REST) en la aplicación Discover Splunk Observability Cloud. La vulnerabilidad es posible porque la aplicación utiliza una expresión regular ineficiente para validar los datos enviados a través del punto final. Para más información, consulte Acerca de la configuración del acceso basado en roles de usuario (https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.4/manage-splunk-platform-users-and-roles/about-configuring-role-based-user-access), las vistas previas de Splunk Observability Cloud (https://help.splunk.com/en/splunk-enterprise/search/search-manual/10.4/observability/splunk-observability-cloud-previews) y restmap.conf (https://help.splunk.com/en/splunk-enterprise/administer/admin-manual/10.4/configuration-file-reference/10.4.0-configuration-file-reference/restmap.conf) en la documentación de Splunk.
Las versiones 9.4.x de Splunk Enterprise no se ven afectadas.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.