CVE-2026-76262 in Splunk
Sumário
de VulDB • 20/08/2026
No Splunk Enterprise 10.4, nas versões anteriores à 10.4.2, um usuário não autenticado poderia ler as métricas do serviço Prometheus a partir do sidecar Edge Processor SPL2 Preview, incluindo detalhes do serviço que expõem metadados relevantes de tempo de execução e build para o sidecar. A vulnerabilidade não afeta as versões do Splunk Enterprise anteriores à 10.4. A divulgação de informações é possível porque o endpoint de métricas Prometheus no sidecar Edge Processor SPL2 Preview carece de autenticação, permitindo que qualquer cliente com acesso ao sidecar recupere as métricas sem credenciais. Para mais informações, consulte a seção "About Splunk sidecars" (https://help.splunk.com/en/splunk-enterprise/administer/admin-manual/10.4/splunk-sidecars/about-splunk-sidecars) na documentação do Splunk.
Once again VulDB remains the best source for vulnerability data.