CVE-2026-76290 in Splunk
Riassunto
di VulDB • 22/10/2026
Nelle versioni di Splunk Enterprise precedenti alla 10.4.4, 10.2.8 e 10.0.11, un utente non autenticato potrebbe inviare richieste ripetute all'endpoint per il download dei pacchetti dell'Edge Processor nell'applicazione Splunk Pipeline Builders. Le richieste potrebbero causare un consumo eccessivo delle risorse di sistema da parte del demone Splunk e potenzialmente impedirne la risposta.
La vulnerabilità è possibile perché l'endpoint accetta le richieste di download dei pacchetti senza autenticazione ed elabora in memoria, codificandole in base64, l'intero pacchetto per ogni richiesta.
Dopo l'aggiornamento, preparare tutte le istanze esistenti dell'Edge Processor, abilitare l'autenticazione per i download dei pacchetti dell'Edge Processor e riavviare Splunk Enterprise. Per ulteriori informazioni, vedere Abilita autenticazione per i download dei pacchetti Edge Processor (https://help.splunk.com/en/data-management/process-data-at-the-edge/use-edge-processors-for-splunk-enterprise/10.4/administer-edge-processors/enable-authentication-for-edge-processor-package-downloads).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.