CVE-2026-76271

Nome do Software Vulnerável e Versões Afetadas Splunk Enterprise versões anteriores a 10.4.3 Splunk Enterprise versões anteriores a 10.2.7 Splunk Enterprise versões anteriores a 10.0.10

Description Um usuário com baixos privilégios que não possua as funções de admin ou power pode causar a negação de serviço em um endpoint de API REST no aplicativo Discover Splunk Observability Cloud. Isso ocorre porque o aplicativo utiliza uma expressão regular ineficiente para validar a entrada enviada através do endpoint, o que pode levar ao consumo excessivo de recursos.

Recommendations Atualize para a versão 10.4.3 ou posterior. Atualize para a versão 10.2.7 ou posterior. Atualize para a versão 10.0.10 ou posterior.