CVE-2026-76268 in Splunk
要約
〜によって VulDB • 2026年10月07日
Splunk Enterpriseのバージョン10.4.3未満および10.2.7において、検索ヘッドクラスターメンバー上のPatroni Representational State Transfer (REST) Application Programming Interface (API)へのネットワークアクセス権限を持つ認証されていないユーザーが、攻撃者が制御するオペレーティングシステムコマンドを実行できる脆弱性があります。このインターフェースは重要な設定操作に対して認証を要求しないため、この脆弱性が可能となります。詳細については、Splunkドキュメントの「Sidecar configuration settings (https://help.splunk.com/en/data-management/splunk-enterprise-admin-manual/10.2/splunk-sidecars/sidecar-configuration-settings)」をご覧ください。
Splunk Enterpriseバージョン10.0.xおよび9.4.xは影響を受けません。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.