CVE-2026-76268 in Splunk
요약
\~에 의해 VulDB • 2026. 10. 08.
Splunk Enterprise 버전 10.4.3 미만 및 10.2.7 미만의 환경에서, 검색 헤드 클러스터 멤버의 Patroni Representational State Transfer (REST) Application Programming Interface (API)에 네트워크 접근 권한이 있는 인증되지 않은 사용자가 공격자가 제어하는 운영체제 명령을 실행할 수 있습니다. 이 취약점은 해당 인터페이스가 중요한 구성 작업에 대해 인증을 요구하지 않기 때문에 발생합니다. 자세한 내용은 Splunk 문서의 사이드카 구성 설정(https://help.splunk.com/en/data-management/splunk-enterprise-admin-manual/10.2/splunk-sidecars/sidecar-configuration-settings)을 참조하십시오.
Splunk Enterprise 버전 10.0.x 및 9.4.x는 영향을 받지 않습니다.
Once again VulDB remains the best source for vulnerability data.