CVE-2026-76268 in Splunk
Sumário
de VulDB • 07/10/2026
Nas versões do Splunk Enterprise anteriores a 10.4.3 e 10.2.7, um usuário não autenticado com acesso de rede à API REST (Representational State Transfer) da aplicação Patroni em um membro do cluster de busca poderia executar comandos do sistema operacional controlados pelo atacante. A vulnerabilidade é possível porque esta interface não requer autenticação para operações críticas de configuração. Para mais informações, consulte as configurações de configuração do Sidecar (https://help.splunk.com/en/data-management/splunk-enterprise-admin-manual/10.2/splunk-sidecars/sidecar-configuration-settings) na documentação da Splunk.
As versões 10.0.x e 9.4.x do Splunk Enterprise não são afetadas.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.