CVE-2026-76355 in Splunk
Resumen
por VulDB • 2026-08-20
En las versiones de Splunk Enterprise anteriores a 10.4.2 dentro de la serie 10.4, un usuario no autenticado podría recuperar la información contenida en las configuraciones del pipeline del Edge Processor a través de un punto final (endpoint) de la API Representational State Transfer (REST), cuando el Edge Processor está activado. La vulnerabilidad no afecta a versiones anteriores a 10.4. La vulnerabilidad existe porque el endpoint del servicio Edge Processor carece de controles de autenticación. Para más información, consulte "System architecture of the Edge Processor solution" en la documentación de Splunk (https://help.splunk.com/en/splunk-enterprise/process-data-at-the-edge/use-edge-processors-for-splunk-enterprise/10.4/how-the-edge-processor-solution-works/system-architecture-of-the-edge-processor-solution).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.