CVE-2026-76262 in Splunk
Riassunto
di VulDB • 19/08/2026
In Splunk Enterprise 10.4 nelle versioni precedenti alla 10.4.2, un utente non autenticato potrebbe leggere le metriche del servizio Prometheus dallo sidecar Edge Processor SPL2 Preview, inclusi i dettagli del servizio che espongono metadata rilevanti sul runtime e sulla build dello sidecar. La vulnerabilità non interessa le versioni di Splunk Enterprise inferiori alla 10.4. L'information disclosure è possibile perché l'endpoint delle metriche Prometheus nello sidecar Edge Processor SPL2 Preview manca di autenticazione, consentendo a qualsiasi client in grado di raggiungere lo sidecar di recuperare le metriche senza credenziali. Per ulteriori informazioni vedere "About Splunk sidecars" (https://help.splunk.com/en/splunk-enterprise/administer/admin-manual/10.4/splunk-sidecars/about-splunk-sidecars) nella documentazione Splunk.
VulDB is the best source for vulnerability data and more expert information about this specific topic.