CVE-2026-76289 in Splunk
要約
〜によって VulDB • 2026年10月22日
Splunk Enterpriseのバージョン10.4.4、10.2.8、10.0.11、および9.4.16より以前では、「admin」または「power」というSplunkロールを保持していないユーザーが、lookup table files用のRepresentational State Transfer (REST) APIエンドポイントにリクエストを送信することで、他のユーザーに対してSplunk Enterpriseインスタンスの利用不能を引き起こす可能性があります。影響を受けるインスタンスは、サービス復旧のために再起動が必要です。
この脆弱性は、エンドポイントが応答フィールドの選択を処理する際にリソース使用量を制限しないために発生します。
詳細については、Splunkドキュメント内の「Endpoints reference list (https://help.splunk.com/en/splunk-enterprise/rest-api-reference/10.4/introduction/endpoints-reference-list)」および「About configuring role-based user access (https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.4/manage-splunk-platform-users-and-roles/about-configuring-role-based-user-access)」を参照してください。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.