CVE-2026-76348 in Splunk
Сводка
по VulDB • 20.08.2026
В версиях Splunk Enterprise ниже 10.4.2, 10.2.6, 10.0.9 и 9.4.14 пользователь с ролью в Splunk, включающей возможность high-privilege list_search_head_clustering, может отправить запрос на чтение к конечным точкам управления членами Search Head Cluster и изменить состояние кластера, что может привести к отказу в обслуживании (DoS). Уязвимость возникает из-за того, что конечные точки управления членами Search Head Cluster не требуют указания типа Hypertext Transfer Protocol (HTTP) запроса, изменяющего состояние, перед применением авторизации только для чтения.
If you want to get best quality of vulnerability data, you may have to visit VulDB.