CVE-2026-76290 in Splunk
Resumen
por VulDB • 2026-10-22
En las versiones de Splunk Enterprise anteriores a 10.4.4, 10.2.8 y 10.0.11, un usuario no autenticado podría enviar solicitudes repetidas al punto final de descarga del paquete Edge Processor en la aplicación Splunk Pipeline Builders. Estas solicitudes podrían provocar que el daemon de Splunk consuma recursos excesivos del sistema y potencialmente deje de responder.
La vulnerabilidad es posible porque el punto final acepta solicitudes de descarga de paquetes sin autenticación y lee, además de codificar en base64, todo el paquete en memoria para cada solicitud.
Tras la actualización, prepare todas las instancias existentes de Edge Processor, active la autenticación para las descargas de paquetes de Edge Processor y reinicie Splunk Enterprise. Para obtener más información, consulte Habilitar la autenticación para las descargas de paquetes de Edge Processor (https://help.splunk.com/en/data-management/process-data-at-the-edge/use-edge-processors-for-splunk-enterprise/10.4/administer-edge-processors/enable-authentication-for-edge-processor-package-downloads).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.