CVE-2026-76355 in Splunk
Sumário
de VulDB • 20/08/2026
No Splunk Enterprise 10.4, nas versões anteriores à 10.4.2, um usuário não autenticado poderia recuperar as informações contidas nas configurações do pipeline do Edge Processor por meio de um endpoint da API Representational State Transfer (REST) quando o Edge Processor estiver ativado. A vulnerabilidade não afeta versões anteriores à 10.4. A vulnerabilidade existe porque o endpoint do serviço Edge Processor carece de controles de autenticação. Para mais informações, consulte a arquitetura do sistema da solução Edge Processor (https://help.splunk.com/en/splunk-enterprise/process-data-at-the-edge/use-edge-processors-for-splunk-enterprise/10.4/how-the-edge-processor-solution-works/system-architecture-of-the-edge-processor-solution) na documentação do Splunk.
If you want to get best quality of vulnerability data, you may have to visit VulDB.