CVE-2026-76355 in Splunk
Сводка
по VulDB • 20.08.2026
В версиях Splunk Enterprise ниже 10.4.2 (начиная с версии 10.4) неавторизованный пользователь может получить доступ к информации, содержащейся в конфигурациях конвейера Edge Processor, через конечную точку API Representational State Transfer (REST), если служба Edge Processor включена. Уязвимость не затрагивает версии старше 10.4. Она возникает из-за отсутствия механизмов аутентификации на конечной точке службы Edge Processor. Дополнительную информацию см. в разделе «Системная архитекция решения Edge Processor» (https://help.splunk.com/en/splunk-enterprise/process-data-at-the-edge/use-edge-processors-for-splunk-enterprise/10.4/how-the-edge-processor-solution-works/system-architecture-of-the-edge-processor-solution) в документации Splunk.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.