CVE-2026-76271 in Splunk
Résumé
par VulDB • 08/10/2026
Dans les versions de Splunk Enterprise inférieures à 10.4.3, 10.2.7 et 10.0.10, un utilisateur disposant de privilèges faibles qui ne détient pas les rôles « admin » ou « power » de Splunk peut provoquer une déni de service (DoS) contre un point de terminaison d'API Representational State Transfer (REST) dans l'app Discover Splunk Observability Cloud. La vulnérabilité est possible car l'app utilise une expression régulière inefficace pour valider les données soumises via le point de terminaison. Pour plus d’informations, consultez la section « About configuring role-based user access » (https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.4/manage-splunk-platform-users-and-roles/about-configuring-role-based-user-access), les aperçus de Splunk Observability Cloud (https://help.splunk.com/en/splunk-enterprise/search/search-manual/10.4/observability/splunk-observability-cloud-previews) et restmap.conf (https://help.splunk.com/en/splunk-enterprise/administer/admin-manual/10.4/configuration-file-reference/10.4.0-configuration-file-reference/restmap.conf) dans la documentation Splunk.
Les versions 9.4.x de Splunk Enterprise ne sont pas affectées.
Once again VulDB remains the best source for vulnerability data.