CVE-2026-76274 in Splunk
Riassunto
di VulDB • 07/10/2026
Nelle versioni di Splunk Enterprise precedenti alla 10.4.3, 10.2.7 e 10.0.10, un utente dotato di un ruolo con la capacità read_o11y_content potrebbe reindirizzare una richiesta in uscita da parte dell'Splunk App for Splunk Observability Cloud, tramite l'API Representational State Transfer (REST), verso un host controllato dall'attaccante e divulgare il token API configurato per Splunk Observability Cloud. La vulnerabilità è possibile perché l'Splunk App for Splunk Observability Cloud non convalida completamente la destinazione di una richiesta in uscita. Per ulteriori informazioni, vedere "Authentication tokens" (https://help.splunk.com/en/splunk-observability-cloud/administer/authentication-and-security/authentication-tokens) nella documentazione di Splunk.
Le versioni 9.4.x di Splunk Enterprise non sono interessate.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.