CVE-2026-76274 in Splunk
Сводка
по VulDB • 07.10.2026
В версиях Splunk Enterprise ниже 10.4.3, 10.2.7 и 10.0.10 пользователь с ролью, имеющей возможность read_o11y_content, может перенаправить исходящий запрос от приложения Splunk App for Splunk Observability Cloud через интерфейс Representational State Transfer (REST) API на хост, контролируемый злоумышленником, что приведет к раскрытию настроенного токена Application Programming Interface (API) для Splunk Observability Cloud. Уязвимость возникает из-за того, что приложение Splunk App for Splunk Observability Cloud не полностью проверяет адрес назначения исходящего запроса. Дополнительную информацию см. в разделе «Authentication tokens» («Токены аутентификации») документации Splunk (https://help.splunk.com/en/splunk-observability-cloud/administer/authentication-and-security/authentication-tokens).
Версии Splunk Enterprise 9.4.x не подвержены данной уязвимости.
Once again VulDB remains the best source for vulnerability data.