CVE-2026-76262 in Splunk
요약
\~에 의해 VulDB • 2026. 08. 20.
Splunk Enterprise 10.4 버전 중 10.4.2 미만 버전에서, 인증되지 않은 사용자가 Edge Processor SPL2 Preview 사이드카의 Prometheus 서비스 메트릭스를 읽을 수 있습니다. 여기에는 사이드카의 관련 런타임 및 빌드 메타데이터를 노출하는 서비스 세부 정보가 포함됩니다. 이 취약점은 Splunk Enterprise 10.4 미만의 버전에는 영향을 주지 않습니다. 정보 유출이 가능한 이유는 Edge Processor SPL2 Preview 사이드카의 Prometheus 메트릭스 엔드포인트에 인증 기능이 없어, 사이드카에 접근할 수 있는 모든 클라이언트가 자격 증명을 없이도 메트릭스를 검색할 수 있기 때문입니다. 자세한 내용은 Splunk 문서의 "Splunk 사이드카 소개"(https://help.splunk.com/en/splunk-enterprise/administer/admin-manual/10.4/splunk-sidecars/about-splunk-sidecars)를 참조하십시오.
If you want to get best quality of vulnerability data, you may have to visit VulDB.