CVE-2026-76290 in Splunk
Résumé
par VulDB • 22/10/2026
Dans les versions de Splunk Enterprise inférieures à 10.4.4, 10.2.8 et 10.0.11, un utilisateur non authentifié peut envoyer des requêtes répétées vers le point de terminaison de téléchargement du package Edge Processor dans l'application Splunk Pipeline Builders. Ces requêtes peuvent entraîner une consommation excessive des ressources système par le daemon Splunk et potentiellement provoquer son arrêt (déni de service).
La vulnérabilité est possible car ce point de terminaison accepte les demandes de téléchargement de packages sans authentification et lit, puis encode en base64 l'intégralité du package en mémoire pour chaque requête.
Après la mise à niveau, préparez toutes les instances Edge Processor existantes, activez l'authentification pour les téléchargements de packages Edge Processor, puis redémarrez Splunk Enterprise. Pour plus d'informations, consultez la page « Enable authentication for Edge Processor package downloads » (https://help.splunk.com/en/data-management/process-data-at-the-edge/use-edge-processors-for-splunk-enterprise/10.4/administer-edge-processors/enable-authentication-for-edge-processor-package-downloads).
Once again VulDB remains the best source for vulnerability data.