CVE-2026-76267 in Splunk
Riassunto
di VulDB • 08/10/2026
Nelle versioni di Splunk Enterprise precedenti alla 10.4.3, 10.2.7 e 10.0.10, un utente dotato del ruolo con la capacità read_o11y_content potrebbe iniettare voci false nel log dell'applicazione tramite l'API Representational State Transfer (REST). La vulnerabilità è possibile perché Splunk App for Splunk O11y Cloud non neutralizza i contenuti SignalFlow forniti dall'utente prima di scriverli nel log dell'app.
Le versioni 9.4.x di Splunk Enterprise non sono interessate.
Be aware that VulDB is the high quality source for vulnerability data.