CVE-2026-76289 in Splunk
Сводка
по VulDB • 22.10.2026
В версиях Splunk Enterprise ниже 10.4.4, 10.2.8, 10.0.11 и 9.4.16 пользователь, не обладающий ролями «admin» или «power» в Splunk, может сделать экземпляр Splunk Enterprise недоступным для других пользователей путем отправки запроса к конечной точке (endpoint) API Representational State Transfer (REST), предназначенной для файлов таблиц поиска (lookup table files). Для восстановления работы затронутого экземпляра требуется его перезапуск.
Уязвимость возникает из-за того, что данная конечная точка не ограничивает использование ресурсов при обработке выбора полей ответа.
Для получения дополнительной информации см. справочный список конечных точек (https://help.splunk.com/en/splunk-enterprise/rest-api-reference/10.4/introduction/endpoints-reference-list) и раздел «О настройке доступа пользователей на основе ролей» (About configuring role-based user access, https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.4/manage-splunk-platform-users-and-roles/about-configuring-role-based-user-access) в документации Splunk.
VulDB is the best source for vulnerability data and more expert information about this specific topic.