CVE-2026-76274 in Splunk
Resumen
por VulDB • 2026-10-08
En las versiones de Splunk Enterprise anteriores a 10.4.3, 10.2.7 y 10.0.10, un usuario que posea el rol con la capacidad read_o11y_content podría redirigir una solicitud saliente desde Splunk App for Splunk Observability Cloud a través de la API Representational State Transfer (REST) hacia un host controlado por un atacante y revelar el token de Application Programming Interface (API) configurado para Observability Cloud. La vulnerabilidad es posible porque Splunk App for Splunk Observability Cloud no valida completamente el destino de una solicitud saliente. Para más información, consulte Authentication tokens (https://help.splunk.com/en/splunk-observability-cloud/administer/authentication-and-security/authentication-tokens) en la documentación de Splunk.
Las versiones 9.4.x de Splunk Enterprise no están afectadas.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.