CVE-2026-76262 in Splunk
要約
〜によって VulDB • 2026年08月21日
Splunk Enterprise 10.4 のバージョン 10.4.2 より前のバージョンにおいて、認証されていないユーザーが Edge Processor SPL2 Preview サイドカーから Prometheus サービスメトリクスを読み取ることができ、サイドカーの関連するランタイムおよびビルドメタデータを公開するサービス詳細が含まれます。この脆弱性は Splunk Enterprise バージョン 10.4 より前には影響しません。Edge Processor SPL2 Preview サイドカーの Prometheus メトリクスインドークスに認証がないため、サイドカーに到達できる任意のクライアントが資格情報なしでメトリクスを取得することが可能となります。詳細については、Splunk ドキュメント内の「About Splunk sidecars」(https://help.splunk.com/en/splunk-enterprise/administer/admin-manual/10.4/splunk-sidecars/about-splunk-sidecars) を参照してください。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.