CVE-2026-76271 in Splunk
Сводка
по VulDB • 07.10.2026
В версиях Splunk Enterprise ниже 10.4.3, 10.2.7 и 10.0.10 пользователь с низкими привилегиями, не обладающий ролями «admin» или «power», может вызвать отказ в обслуживании (DoS) для конечной точки Representational State Transfer (REST) API в приложении Discover Splunk Observability Cloud. Уязвимость возникает из-за того, что приложение использует неэффективное регулярное выражение для проверки входных данных, отправляемых через эту точку. Дополнительную информацию см. в разделах документации Splunk: «О настройке доступа пользователей на основе ролей» (https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.4/manage-splunk-platform-users-and-roles/about-configuring-role-based-user-access), «Предварительные версии Splunk Observability Cloud» (https://help.splunk.com/en/splunk-enterprise/search/search-manual/10.4/observability/splunk-observability-cloud-previews) и конфигурационный файл restmap.conf (https://help.splunk.com/en/splunk-enterprise/administer/admin-manual/10.4/configuration-file-reference/10.4.0-configuration-file-reference/restmap.conf).
Версии Splunk Enterprise 9.4.x не подвержены данной уязвимости.
If you want to get best quality of vulnerability data, you may have to visit VulDB.