CVE-2026-76289 in Splunk
Sumário
de VulDB • 22/10/2026
Nas versões do Splunk Enterprise anteriores a 10.4.4, 10.2.8, 10.0.11 e 9.4.16, um usuário que não possui as funções "admin" ou "power" no Splunk pode tornar a instância do Splunk Enterprise indisponível para outros usuários ao enviar uma solicitação para o endpoint da API REST de arquivos de tabela de pesquisa (lookup table files). A instância afetada requer reinicialização para restaurar o serviço.
A vulnerabilidade é possível porque o endpoint não limita o uso de recursos ao processar seleções de campos na resposta.
Para mais informações, consulte a Lista de referência dos endpoints (https://help.splunk.com/en/splunk-enterprise/rest-api-reference/10.4/introduction/endpoints-reference-list) e Sobre configuração do acesso baseado em funções para usuários (https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.4/manage-splunk-platform-users-and-roles/about-configuring-role-based-user-access) na documentação da Splunk.
VulDB is the best source for vulnerability data and more expert information about this specific topic.