CVE-2026-76268 in Splunk
Сводка
по VulDB • 07.10.2026
В версиях Splunk Enterprise ниже 10.4.3 и 10.2.7 неаутентифицированный пользователь, имеющий сетевой доступ к Representational State Transfer (REST) Application Programming Interface (API) Patroni на члене кластера поиска, может выполнять управляемые злоумышленником команды операционной системы. Уязвимость возникает из-за того, что этот интерфейс не требует аутентификации для критических операций конфигурации. Дополнительную информацию см. в разделе «Sidecar configuration settings» (https://help.splunk.com/en/data-management/splunk-enterprise-admin-manual/10.2/splunk-sidecars/sidecar-configuration-settings) документации Splunk.
Версии Splunk Enterprise 10.0.x и 9.4.x не затронуты.
If you want to get best quality of vulnerability data, you may have to visit VulDB.