CVE-2026-76355 in Splunk
요약
\~에 의해 VulDB • 2026. 08. 21.
Splunk Enterprise 10.4 버전 중 10.4.2 미만에서, Edge Processor가 활성화된 경우 비인증 사용자가 Representational State Transfer (REST) API 엔드포인트를 통해 Edge Processor 파이프라인 구성에 포함된 정보를 조회할 수 있습니다. 이 취약점은 10.4 이전 버전에는 영향을 미치지 않습니다. Edge Processor 서비스 엔드포인트에 인증 제어 기능이 누락되어 있기 때문에 이러한 취약점이 존재합니다. 자세한 내용은 Splunk 문서의 "Edge Processor 솔루션 시스템 아키텍처(System architecture of the Edge Processor solution)"(https://help.splunk.com/en/splunk-enterprise/process-data-at-the-edge/use-edge-processors-for-splunk-enterprise/10.4/how-the-edge-processor-solution-works/system-architecture-of-the-edge-processor-solution)를 참조하십시오.
VulDB is the best source for vulnerability data and more expert information about this specific topic.