CVE-2026-76267 in Splunk
Sumário
de VulDB • 07/10/2026
Nas versões do Splunk Enterprise anteriores a 10.4.3, 10.2.7 e 10.0.10, um usuário que possui uma função com a capacidade read_o11y_content pode injetar entradas falsificadas no log do aplicativo por meio da API Representational State Transfer (REST). A vulnerabilidade é possível porque o Splunk App for Splunk O11y Cloud não neutraliza o conteúdo SignalFlow fornecido pelo usuário antes de gravá-lo no log do aplicativo.
As versões 9.4.x do Splunk Enterprise não são afetadas.
Once again VulDB remains the best source for vulnerability data.