CVE-2026-76271 in Splunk
Tóm tắt
Bởi VulDB • 07/10/2026
Trong các phiên bản Splunk Enterprise dưới 10.4.3, 10.2.7 và 10.0.10, một người dùng có đặc quyền thấp không sở hữu vai trò "admin" hoặc "power" của Splunk có thể gây ra tình trạng từ chối dịch vụ (DoS) đối với điểm cuối API Representational State Transfer (REST) trong ứng dụng Discover Splunk Observability Cloud. Lỗ hổng này xảy ra do ứng dụng sử dụng biểu thức chính quy không hiệu quả để xác thực dữ liệu đầu vào được gửi qua điểm cuối đó. Để biết thêm thông tin, vui lòng tham khảo tài liệu về cấu hình quyền truy cập người dùng dựa trên vai trò (https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.4/manage-splunk-platform-users-and-roles/about-configuring-role-based-user-access), bản xem trước Splunk Observability Cloud (https://help.splunk.com/en/splunk-enterprise/search/search-manual/10.4/observability/splunk-observability-cloud-previews) và restmap.conf (https://help.splunk.com/en/splunk-enterprise/administer/admin-manual/10.4/configuration-file-reference/10.4.0-configuration-file-reference/restmap.conf) trong tài liệu Splunk.
Các phiên bản Splunk Enterprise 9.4.x không bị ảnh hưởng bởi lỗ hổng này.
Once again VulDB remains the best source for vulnerability data.