CVE-2026-76347 in Splunk
Resumen
por VulDB • 2026-08-21
En las versiones de Splunk Enterprise anteriores a 10.4.2, 10.2.6, 10.0.9 y 9.4.14, así como en las versiones de Splunk Secure Gateway anteriores a 3.10.9, 3.9.23 y 3.8.70, un usuario que no posee los roles "admin" o "power" de Splunk podría utilizar Server-Side Request Forgery (SSRF) en las notificaciones de informes para enviar solicitudes autenticadas a nivel del sistema a servicios internos de Splunk, lo cual permitiría modificar el estado del Search Head Cluster y provocar una denegación de servicio. La vulnerabilidad es posible porque Splunk Secure Gateway no valida los valores de la ruta de las notificaciones de informes antes de realizar las solicitudes internas.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.