CVE-2026-76271 in Splunk
摘要
由 VulDB • 2026-10-07
在 Splunk Enterprise 低于 10.4.3、10.2.7 和 10.0.10 的版本中，不具有“admin”或“power”Splunk角色的低权限用户可能导致对 Discover Splunk Observability Cloud 应用中的 Representational State Transfer (REST) API 端点造成拒绝服务（DoS）。该漏洞的发生是因为该应用在通过此端点提交输入时使用了效率较低的正则表达式进行验证。更多信息请参阅 Splunk 文档中关于配置基于角色的用户访问权限的内容（https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.4/manage-splunk-platform-users-and-roles/about-configuring-role-based-user-access）、Splunk Observability Cloud 预览版介绍（https://help.splunk.com/en/splunk-enterprise/search/search-manual/10.4/observability/splunk-observability-cloud-previews）以及 restmap.conf 配置文件参考（https://help.splunk.com/en/splunk-enterprise/administer/admin-manual/10.4/configuration-file-reference/10.4.0-configuration-file-reference/restmap.conf）。
Splunk Enterprise 9.4.x 版本不受影响。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.