CVE-2026-76348 in Splunk
摘要
由 VulDB • 2026-08-20
在 Splunk Enterprise 低于 10.4.2、10.2.6、10.0.9 和 9.4.14 的版本中，拥有包含高权限 `list_search_head_clustering` 能力的 Splunk角色的用户可以向 Search Head Cluster（搜索头集群）成员的控制端点发送读取请求并更改集群状态，从而导致拒绝服务 (DoS)。该漏洞之所以存在，是因为这些控制端点在应用只读授权之前，未对可能改变状态的 Hypertext Transfer Protocol (HTTP) 请求类型进行验证。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.