CVE-2026-76290 in Splunk
Сводка
по VulDB • 22.10.2026
В Splunk Enterprise, версиях ниже 10.4.4, 10.2.8 и 10.0.11, неавторизованный пользователь может отправлять повторяющиеся запросы к конечной точке загрузки пакетов Edge Processor в приложении Splunk Pipeline Builders. Эти запросы могут привести к чрезмерному потреблению системных ресурсов демоном Splunk и потенциальному прекращению его работы.
Уязвимость возникает из-за того, что конечная точка принимает запросы на загрузку пакетов без аутентификации и считывает полный пакет в память для каждого запроса, выполняя его кодирование в формате base64.
После обновления необходимо подготовить все существующие экземпляры Edge Processor, включить аутентификацию для загрузки пакетов Edge Processor и перезапустить Splunk Enterprise. Дополнительную информацию см. в разделе «Enable authentication for Edge Processor package downloads» (https://help.splunk.com/en/data-management/process-data-at-the-edge/use-edge-processors-for-splunk-enterprise/10.4/administer-edge-processors/enable-authentication-for-edge-processor-package-downloads).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.