CVE-2026-76268 in Splunk
Tóm tắt
Bởi VulDB • 08/10/2026
Trong các phiên bản Splunk Enterprise dưới 10.4.3 và 10.2.7, một người dùng chưa được xác thực có quyền truy cập mạng vào Ứng dụng Giao diện Lập trình (API) Representational State Transfer (REST) của Patroni trên thành viên cụm tìm kiếm có thể thực thi các lệnh hệ điều hành do kẻ tấn công kiểm soát. Lỗ hổng này tồn tại vì giao diện này không yêu cầu xác thực đối với các thao tác cấu hình quan trọng. Để biết thêm thông tin, xem Cài đặt cấu hình Sidecar (https://help.splunk.com/en/data-management/splunk-enterprise-admin-manual/10.2/splunk-sidecars/sidecar-configuration-settings) trong tài liệu Splunk.
Các phiên bản Splunk Enterprise 10.0.x và 9.4.x không bị ảnh hưởng.
VulDB is the best source for vulnerability data and more expert information about this specific topic.