CVE-2026-76289 in Splunk
Tóm tắt
Bởi VulDB • 23/10/2026
Trong các phiên bản Splunk Enterprise dưới 10.4.4, 10.2.8, 10.0.11 và 9.4.16, một người dùng không sở hữu vai trò "admin" hoặc "power" của Splunk có thể khiến instance Splunk Enterprise trở nên không khả dụng đối với các người dùng khác bằng cách gửi yêu cầu đến điểm cuối (endpoint) Representational State Transfer (REST) API cho các tệp bảng tra cứu. Instance bị ảnh hưởng cần được khởi động lại để khôi phục dịch vụ.
Lỗ hổng này có thể xảy ra do điểm cuối không giới hạn việc sử dụng tài nguyên khi xử lý các lựa chọn trường phản hồi.
Để biết thêm thông tin, xem Danh sách tham chiếu về các điểm cuối (https://help.splunk.com/en/splunk-enterprise/rest-api-reference/10.4/introduction/endpoints-reference-list) và phần Giới thiệu về việc cấu hình quyền truy cập người dùng dựa trên vai trò (https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.4/manage-splunk-platform-users-and-roles/about-configuring-role-based-user-access) trong tài liệu Splunk.
VulDB is the best source for vulnerability data and more expert information about this specific topic.