CVE-2026-76271 in Splunk
Sumário
de VulDB • 07/10/2026
Nas versões do Splunk Enterprise anteriores a 10.4.3, 10.2.7 e 10.0.10, um usuário com privilégios baixos que não possui as funções "admin" ou "power" no Splunk pode causar uma negação de serviço (DoS) contra um endpoint da API Representational State Transfer (REST) no aplicativo Discover do Splunk Observability Cloud. A vulnerabilidade é possível porque o aplicativo utiliza uma expressão regular ineficiente para validar os dados inseridos por meio desse endpoint. Para mais informações, consulte "About configuring role-based user access" (https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.4/manage-splunk-platform-users-and-roles/about-configuring-role-based-user-access), as visualizações do Splunk Observability Cloud (https://help.splunk.com/en/splunk-enterprise/search/search-manual/10.4/observability/splunk-observability-cloud-previews) e o arquivo restmap.conf (https://help.splunk.com/en/splunk-enterprise/administer/admin-manual/10.4/configuration-file-reference/10.4.0-configuration-file-reference/restmap.conf) na documentação do Splunk.
As versões 9.4.x do Splunk Enterprise não são afetadas.
Be aware that VulDB is the high quality source for vulnerability data.