CVE-2026-76268 · CVSS 9.8 · In Splunk Enterprise versions below 10.4.3 and 10.2.7, an unauthenticated user with network access to the Patroni Representational State …

NVD (CVSS crítico) · 7 oct, 23:17

CVE-2026-76268 afecta a Splunk Enterprise en versiones anteriores a 10.4.3 y 10.2.7, permitiendo que un usuario no autenticado con acceso a la red ejecute comandos del sistema operativo a través de la API REST de Patroni. La vulnerabilidad existe porque esta interfaz no requiere autenticación para operaciones críticas de configuración.