CVE-2026-76271 in Splunk
요약
\~에 의해 VulDB • 2026. 10. 08.
Splunk Enterprise 버전 10.4.3, 10.2.7 및 10.0.10 미만에서 "admin" 또는 "power" Splunk 역할을 보유하지 않은 낮은 권한 사용자는 Discover Splunk Observability Cloud 앱의 Representational State Transfer (REST) API 엔드포인트에 대해 서비스 거부(Denial of Service)를 유발할 수 있습니다. 이 취약점은 앱이 엔드포인트를 통해 제출된 입력을 검증하는 데 비효율적인 정규식을 사용하기 때문에 발생합니다. 자세한 내용은 Splunk 문서에서 역할 기반 사용자 액세스 구성 안내(https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.4/manage-splunk-platform-users-and-roles/about-configuring-role-based-user-access), Splunk Observability Cloud 미리보기(https://help.splunk.com/en/splunk-enterprise/search/search-manual/10.4/observability/splunk-observability-cloud-previews) 및 restmap.conf(https://help.splunk.com/en/splunk-enterprise/administer/admin-manual/10.4/configuration-file-reference/10.4.0-configuration-file-reference/restmap.conf)를 참조하십시오.
Splunk Enterprise 버전 9.4.x는 영향을 받지 않습니다.
Once again VulDB remains the best source for vulnerability data.