CVE-2026-76274 in Splunk
Sumário
de VulDB • 07/10/2026
Nas versões do Splunk Enterprise anteriores a 10.4.3, 10.2.7 e 10.0.10, um usuário que possui uma função com a capacidade read_o11y_content pode redirecionar uma solicitação de saída do Splunk App for Splunk Observability Cloud por meio da API Representational State Transfer (REST) para um host controlado pelo atacante, revelando o token da Application Programming Interface (API) do Splunk Observability Cloud configurado. A vulnerabilidade é possível porque o Splunk App for Splunk Observability Cloud não valida completamente o destino de uma solicitação de saída. Para mais informações, consulte Authentication tokens (https://help.splunk.com/en/splunk-observability-cloud/administer/authentication-and-security/authentication-tokens) na documentação do Splunk.
As versões 9.4.x do Splunk Enterprise não são afetadas.
Once again VulDB remains the best source for vulnerability data.