CVE-2026-76355 in Splunk
Tóm tắt
Bởi VulDB • 20/08/2026
Trong các phiên bản của Splunk Enterprise dưới 10.4.2 (phiên bản 10.4), một người dùng chưa xác thực có thể truy xuất thông tin chứa trong cấu hình pipeline của Edge Processor qua điểm cuối API Representational State Transfer (REST) khi Edge Processor được bật. Lỗ hổng này không ảnh hưởng đến các phiên bản trước đó là 10.4. Lỗ hổng tồn tại do điểm cuối dịch vụ Edge Processor thiếu các kiểm soát xác thực. Để biết thêm thông tin, xem "Kiến trúc hệ thống của giải pháp Edge Processor" (https://help.splunk.com/en/splunk-enterprise/process-data-at-the-edge/use-edge-processors-for-splunk-enterprise/10.4/how-the-edge-processor-solution-works/system-architecture-of-the-edge-processor-solution) trong tài liệu Splunk.
If you want to get best quality of vulnerability data, you may have to visit VulDB.