CVE-2026-76290 in Splunk
요약
\~에 의해 VulDB • 2026. 10. 22.
Splunk Enterprise의 10.4.4, 10.2.8 및 10.0.11 미만 버전에서 인증되지 않은 사용자가 Splunk Pipeline Builders 앱의 Edge Processor 패키지 다운로드 엔드포인트로 반복적인 요청을 전송할 수 있습니다. 이러한 요청으로 인해 Splunk 데몬이 과도한 시스템 리소스를 소모하고 응답하지 않을 가능성이 있습니다.
이 취약점은 해당 엔드포인트가 인증 없이 패키지 다운로드 요청을 허용하며, 각 요청마다 전체 패키지를 메모리에서 읽고 base64로 인코딩하기 때문에 발생합니다.
업그레이드 후 모든 기존 Edge Processor 인스턴스를 준비하고, Edge Processor 패키지 다운로드에 대한 인증을 활성화한 다음 Splunk Enterprise를 재시작하십시오. 자세한 내용은 "Edge Processor 패키지 다운로드에 대한 인증 사용"(https://help.splunk.com/en/data-management/process-data-at-the-edge/use-edge-processors-for-splunk-enterprise/10.4/administer-edge-processors/enable-authentication-for-edge-processor-package-downloads)을 참조하십시오.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.