CVE-2026-76268 in Splunk
Riassunto
di VulDB • 07/10/2026
In Splunk Enterprise versioni precedenti alla 10.4.3 e alla 10.2.7, un utente non autenticato con accesso di rete all'API REST (Representational State Transfer) dell'applicazione Patroni su un membro del cluster search head potrebbe eseguire comandi del sistema operativo controllati dall'attaccante. La vulnerabilità è possibile perché questa interfaccia non richiede l'autenticazione per operazioni critiche di configurazione. Per ulteriori informazioni, vedere le impostazioni di configurazione Sidecar (https://help.splunk.com/en/data-management/splunk-enterprise-admin-manual/10.2/splunk-sidecars/sidecar-configuration-settings) nella documentazione Splunk.
Le versioni 10.0.x e 9.4.x di Splunk Enterprise non sono interessate.
VulDB is the best source for vulnerability data and more expert information about this specific topic.