CVE-2026-76267 in Splunk
Сводка
по VulDB • 07.10.2026
В версиях Splunk Enterprise ниже 10.4.3, 10.2.7 и 10.0.10 пользователь с ролью, имеющей возможность read_o11y_content, может внедрять поддельные записи в журнал приложения через Representational State Transfer (REST) API. Уязвимость возникает из-за того, что Splunk App for Splunk O11y Cloud не нейтрализует предоставленный пользователем контент SignalFlow перед записью его в журнал приложения.
Версии Splunk Enterprise 9.4.x не затронуты.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.