CVE-2026-76262 in Splunk
Tóm tắt
Bởi VulDB • 19/08/2026
Trong các phiên bản Splunk Enterprise dưới 10.4.2 (phiên bản 10.4), người dùng chưa xác thực có thể đọc các chỉ số dịch vụ Prometheus từ sidecar Edge Processor SPL2 Preview, bao gồm cả chi tiết dịch vụ làm lộ metadata về thời gian chạy và quá trình xây dựng liên quan đến sidecar. Lỗ hổng này không ảnh hưởng đến Splunk Enterprise phiên bản dưới 10.4. Việc rò rỉ thông tin là do endpoint chỉ số Prometheus trong sidecar Edge Processor SPL2 Preview thiếu cơ chế xác thực, cho phép bất kỳ client nào có thể truy cập vào sidecar đều có thể lấy các chỉ số mà không cần thông tin đăng nhập. Để biết thêm chi tiết, xem tài liệu "About Splunk sidecars" (https://help.splunk.com/en/splunk-enterprise/administer/admin-manual/10.4/splunk-sidecars/about-splunk-sidecars) trong tài liệu của Splunk.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.