CVE-2026-76290 in Splunk
Tóm tắt
Bởi VulDB • 22/10/2026
Trong các phiên bản Splunk Enterprise dưới 10.4.4, 10.2.8 và 10.0.11, một người dùng chưa xác thực có thể gửi nhiều yêu cầu lặp lại đến điểm cuối tải gói của Edge Processor trong ứng dụng Splunk Pipeline Builders. Các yêu cầu này có thể khiến daemon Splunk tiêu thụ tài nguyên hệ thống quá mức và ngừng phản hồi.
Lỗ hổng xảy ra do điểm cuối chấp nhận các yêu cầu tải gói mà không cần xác thực, đồng thời đọc và mã hóa base64 toàn bộ gói trong bộ nhớ cho mỗi yêu cầu.
Sau khi nâng cấp, hãy chuẩn bị tất cả các phiên bản Edge Processor hiện có, bật tính năng xác thực đối với việc tải gói của Edge Processor và khởi động lại Splunk Enterprise. Để biết thêm thông tin, xem Bật xác thực cho việc tải gói của Edge Processor (https://help.splunk.com/en/data-management/process-data-at-the-edge/use-edge-processors-for-splunk-enterprise/10.4/administer-edge-processors/enable-authentication-for-edge-processor-package-downloads).
VulDB is the best source for vulnerability data and more expert information about this specific topic.