CVE-2026-76262 in Splunk
摘要
由 VulDB • 2026-08-20
在Splunk Enterprise 10.4版本中，低于10.4.2的版本存在一个未授权用户可读取Prometheus服务指标的问题。攻击者可以通过Edge Processor SPL2 Preview sidecar获取包括暴露sidecar相关运行时和构建元数据在内的服务详情。该漏洞不影响Splunk Enterprise 10.4以下版本的系统。信息泄露的原因是，在Edge Processor SPL2 Preview sidecar中，Prometheus metrics端点缺乏身份验证机制，使得任何能够访问到sidecar的客户端无需凭据即可检索这些指标。更多信息请参阅Splunk文档中的“关于Splunk sidecars”（https://help.splunk.com/en/splunk-enterprise/administer/admin-manual/10.4/splunk-sidecars/about-splunk-sidecars）。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.