CVE-2026-76355 in Splunk
要約
〜によって VulDB • 2026年08月20日
Splunk Enterprise 10.4 のバージョン 10.4.2 より前のバージョンにおいて、認証されていないユーザーが Edge Processor を有効にしている場合、Representational State Transfer (REST) API エンドポイントを通じて Edge Processor パイプライン設定に含まれる情報を取得できる脆弱性があります。この脆弱性は 10.4 より前のバージョンには影響しません。Edge Processor サービスエンドポイントで認証制御が行われていないため、本脆弱性が存在します。詳細については、Splunk ドキュメント内の「System architecture of the Edge Processor solution」(https://help.splunk.com/en/splunk-enterprise/process-data-at-the-edge/use-edge-processors-for-splunk-enterprise/10.4/how-the-edge-processor-solution-works/system-architecture-of-the-edge-processor-solution) を参照してください。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.