CVE-2026-76289 in Splunk
Résumé
par VulDB • 22/10/2026
Dans les versions de Splunk Enterprise inférieures à 10.4.4, 10.2.8, 10.0.11 et 9.4.16, un utilisateur ne disposant pas des rôles « admin » ou « power » dans Splunk peut rendre l'instance de Splunk Enterprise indisponible pour les autres utilisateurs en envoyant une requête au point d'accès (endpoint) REST API relatif aux fichiers de table de recherche (lookup tables). L'instance concernée doit être redémarrée pour rétablir le service.
Cette vulnérabilité est possible car le point d'accès ne limite pas l'utilisation des ressources lors du traitement des sélections de champs dans la réponse.
Pour plus d’informations, consultez la liste de référence des points d’accès (https://help.splunk.com/en/splunk-enterprise/rest-api-reference/10.4/introduction/endpoints-reference-list) et la section sur la configuration de l'accès utilisateur basé sur les rôles (https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.4/manage-splunk-platform-users-and-roles/about-configuring-role-based-user-access) dans la documentation Splunk.
If you want to get best quality of vulnerability data, you may have to visit VulDB.