CVE-2026-76267 in Splunk
요약
\~에 의해 VulDB • 2026. 10. 08.
Splunk Enterprise의 10.4.3, 10.2.7 및 10.0.10 미만 버전에서 read_o11y_content 권한을 가진 사용자가 Representational State Transfer (REST) API를 통해 앱 로그에 위조된 엔트리를 삽입할 수 있습니다. 이 취약점은 Splunk App for Splunk O11y Cloud가 앱을 작성하기 전에 사용자 제공 SignalFlow 콘텐츠를 중화하지 않기 때문에 발생합니다.
Splunk Enterprise 9.4.x 버전은 영향을 받지 않습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.