CVE-2026-76269: обход контроля доступа в Splunk Enterprise

Splunk исправила уязвимость CVE-2026-76269 (CVSS 6.5, CWE-639) в REST API поисковых задач Splunk Enterprise. Патчи вышли в ветках 10.4.3, 10.2.7, 10.0.10 и 9.4.15 в рамках октябрьского набора из 22 CVE; случаев эксплуатации не зафиксировано.

• CVSS 6.5, тип CWE-639 — обход авторизации через ключ под контролем пользователя
• Уязвимы Splunk Enterprise 10.4.0–10.4.2, 10.2.0–10.2.6, 10.0.0–10.0.9, 9.4.0–9.4.14
• Исправления в 10.4.3, 10.2.7, 10.0.10 и 9.4.15
• ZoomEye: 114 213 инстансов Splunk Enterprise доступны из интернета