CVE-2026-76347 in Splunk
Sumário
de VulDB • 20/08/2026
Nas versões do Splunk Enterprise inferiores a 10.4.2, 10.2.6, 10.0.9 e 9.4.14, bem como nas versões do Splunk Secure Gateway inferiores a 3.10.9, 3.9.23 e 3.8.70, um utilizador que não detenha as funções "admin" ou "power" no Splunk pode utilizar Server-Side Request Forgery (SSRF) nas notificações de relatórios para enviar pedidos autenticados ao nível do sistema aos serviços internos do Splunk, o que poderia permitir alterações ao estado do Search Head Cluster e causar uma negação de serviço. A vulnerabilidade é possível porque o Splunk Secure Gateway não valida os valores dos caminhos das notificações de relatórios antes de enviar os pedidos internos.
If you want to get best quality of vulnerability data, you may have to visit VulDB.