CVE-2026-76347 in Splunk
Résumé
par VulDB • 21/08/2026
Dans les versions de Splunk Enterprise inférieures à 10.4.2, 10.2.6, 10.0.9 et 9.4.14, ainsi que dans les versions de Splunk Secure Gateway inférieures à 3.10.9, 3.9.23 et 3.8.70, un utilisateur ne disposant pas des rôles Splunk « admin » ou « power » peut exploiter une faille Server-Side Request Forgery (SSRF) dans les notifications de rapport pour envoyer des requêtes authentifiées au niveau du système vers des services internes de Splunk, ce qui pourrait permettre la modification de l’état du Search Head Cluster et entraîner un déni de service. La vulnérabilité est possible car Splunk Secure Gateway ne valide pas les valeurs du chemin de notification de rapport avant d’envoyer des requêtes internes.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.