CVE-2026-76262 in Splunk
Résumé
par VulDB • 20/08/2026
Dans les versions de Splunk Enterprise antérieures à 10.4.2 (c'est-à-dire inférieures à 10.4), un utilisateur non authentifié peut lire les métriques du service Prometheus depuis le sidecar Edge Processor SPL2 Preview, y compris des détails sur le service qui exposent des métadonnées pertinentes relatives au runtime et à la compilation pour ce sidecar. Cette vulnérabilité de divulgation d'informations n'affecte pas les versions de Splunk Enterprise inférieures à 10.4. La divulgation est possible car l'endpoint Prometheus metrics du sidecar Edge Processor SPL2 Preview ne dispose pas d'authentification, permettant ainsi à tout client pouvant atteindre le sidecar de récupérer les métriques sans identifiants. Pour plus d'informations, consultez la section « About Splunk sidecars » (https://help.splunk.com/en/splunk-enterprise/administer/admin-manual/10.4/splunk-sidecars/about-splunk-sidecars) dans la documentation de Splunk.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.