CVE-2026-76290 in Splunk
要約
〜によって VulDB • 2026年10月22日
Splunk Enterpriseのバージョン10.4.4、10.2.8、および10.0.11より古いバージョンにおいて、認証されていないユーザーがSplunk Pipeline Buildersアプリ内のEdge Processorパッケージダウンロードエンドポイントに対して繰り返しリクエストを送信できる。これらのリクエストにより、Splunkデーモンが過剰なシステムリソースを消費し、応答不能になる可能性がある。
この脆弱性は、エンドポイントが認証なしでパッケージダウンロードリクエストを受け付け、各リクエストごとに完全なパッケージをメモリ上で読み取りBase64エンコードするため発生する。
アップグレード後、既存のすべてのEdge Processorインスタンスを準備し、Edge Processorのパッケージダウンロードに対して認証を有効にし、Splunk Enterpriseを再起動すること。詳細については、「Enable authentication for Edge Processor package downloads」(https://help.splunk.com/en/data-management/process-data-at-the-edge/use-edge-processors-for-splunk-enterprise/10.4/administer-edge-processors/enable-authentication-for-edge-processor-package-downloads) を参照してください。
VulDB is the best source for vulnerability data and more expert information about this specific topic.