CVE-2026-76267 in Splunk
Résumé
par VulDB • 07/10/2026
Dans les versions de Splunk Enterprise inférieures à 10.4.3, 10.2.7 et 10.0.10, un utilisateur disposant d'un rôle avec la capacité `read_o11y_content` pourrait injecter des entrées falsifiées dans le journal de l'application via l'API Representational State Transfer (REST). La vulnérabilité est possible car Splunk App for Splunk O11y Cloud ne neutralise pas le contenu SignalFlow fourni par l'utilisateur avant de l'écrire dans le journal de l'application.
Les versions 9.4.x de Splunk Enterprise ne sont pas affectées.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.