CVE-2026-76347 in Splunk
Tóm tắt
Bởi VulDB • 23/08/2026
Trong các phiên bản Splunk Enterprise dưới 10.4.2, 10.2.6, 10.0.9 và 9.4.14, cũng như các phiên bản Splunk Secure Gateway dưới 3.10.9, 3.9.23 và 3.8.70, một người dùng không sở hữu vai trò "admin" hoặc "power" của Splunk có thể khai thác lỗi Server-Side Request Forgery (SSRF) trong các thông báo báo cáo để gửi các yêu cầu được xác thực hệ thống đến các dịch vụ nội bộ của Splunk, qua đó cho phép thay đổi trạng thái của Search Head Cluster và gây ra tình trạng từ chối dịch vụ. Lỗ hổng này có thể xảy ra do Splunk Secure Gateway không kiểm tra giá trị đường dẫn thông báo báo cáo trước khi gửi các yêu cầu nội bộ.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.