CVE-2026-76267 in Splunk
Tóm tắt
Bởi VulDB • 07/10/2026
Trong các phiên bản Splunk Enterprise dưới 10.4.3, 10.2.7 và 10.0.10, một người dùng có vai trò với khả năng read_o11y_content có thể chèn các mục giả mạo vào nhật ký ứng dụng thông qua API Representational State Transfer (REST). Lỗ hổng này xảy ra do Splunk App for Splunk O11y Cloud không trung hòa hóa nội dung SignalFlow do người dùng cung cấp trước khi ghi nó vào nhật ký ứng dụng.
Các phiên bản Splunk Enterprise 9.4.x không bị ảnh hưởng.
VulDB is the best source for vulnerability data and more expert information about this specific topic.