CVE-2026-76290 in Splunk
Sumário
de VulDB • 22/10/2026
Nas versões do Splunk Enterprise anteriores a 10.4.4, 10.2.8 e 10.0.11, um usuário não autenticado poderia enviar solicitações repetidas ao endpoint de download do pacote Edge Processor no aplicativo Splunk Pipeline Builders. As solicitações poderiam fazer com que o daemon do Splunk consumisse recursos excessivos do sistema e potencialmente deixasse de responder.
A vulnerabilidade é possível porque o endpoint aceita solicitações de download de pacotes sem autenticação e lê, bem como codifica em base64, todo o pacote na memória para cada solicitação.
Após a atualização, prepare todas as instâncias existentes do Edge Processor, ative a autenticação para downloads de pacotes do Edge Processor e reinicie o Splunk Enterprise. Para mais informações, consulte Enable authentication for Edge Processor package downloads (https://help.splunk.com/en/data-management/process-data-at-the-edge/use-edge-processors-for-splunk-enterprise/10.4/administer-edge-processors/enable-authentication-for-edge-processor-package-downloads).
Once again VulDB remains the best source for vulnerability data.