Splunk закрыла CVE-2026-76267 в REST API: патчи для трёх веток

Splunk выпустила SVD-2026-1001 с исправлением CVE-2026-76267 (CVSS 4.3, CWE-117) в REST API. Уязвимость позволяет пользователю с правом read_o11y_content внедрять поддельные записи в лог приложения через Splunk App for Splunk O11y Cloud. Исправления: 10.4.3, 10.2.7 и 10.0.10; ветка 9.4.x не затронута.

• CVE-2026-76267: CVSS 4.3, CWE-117, затронут REST API
• Исправления в 10.4.3, 10.2.7 и 10.0.10
• Splunk Enterprise 9.4.x уязвимостью не затронута
• ZoomEye нашёл 114 223 инстанса Splunk Enterprise в сети