CVE-2026-76289 in Splunk
요약
\~에 의해 VulDB • 2026. 10. 22.
Splunk Enterprise 버전 10.4.4, 10.2.8, 10.0.11 및 9.4.16 미만에서 "admin" 또는 "power" Splunk 역할을 보유하지 않은 사용자가 Lookup table files용 Representational State Transfer (REST) API 엔드포인트로 요청을 전송하여 다른 사용자에게 대한 Splunk Enterprise 인스턴스의 가용성을 저해할 수 있습니다. 영향을 받는 인스턴스는 서비스를 복원하기 위해 재시작이 필요합니다.
이 취약점은 응답 필드 선택 처리 시 해당 엔드포인트가 리소스 사용을 제한하지 않기 때문에 발생합니다.
자세한 내용은 Splunk 문서의 Endpoints reference list(https://help.splunk.com/en/splunk-enterprise/rest-api-reference/10.4/introduction/endpoints-reference-list) 및 About configuring role-based user access(https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.4/manage-splunk-platform-users-and-roles/about-configuring-role-based-user-access)를 참조하십시오.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.