CVE-2026-76355 in Splunk
Résumé
par VulDB • 20/08/2026
Dans les versions de Splunk Enterprise antérieures à 10.4.2 (à partir de la version 10.4), un utilisateur non authentifié peut récupérer les informations contenues dans les configurations des pipelines du Edge Processor via une extrémité d'API Representational State Transfer (REST) lorsque le Edge Processor est activé. La vulnérabilité n'affecte pas les versions antérieures à 10.4. Cette vulnérabilité existe car l'extrémité de service du Edge Processor manque de contrôles d'authentification. Pour plus d'informations, consultez la section « System architecture of the Edge Processor solution » (https://help.splunk.com/en/splunk-enterprise/process-data-at-the-edge/use-edge-processors-for-splunk-enterprise/10.4/how-the-edge-processor-solution-works/system-architecture-of-the-edge-processor-solution) dans la documentation Splunk.
VulDB is the best source for vulnerability data and more expert information about this specific topic.