CVE-2026-76277 in Splunk
Zusammenfassung
von VulDB • 08.10.2026
In Splunk Enterprise-Versionen vor 10.4.3, 10.2.7, 10.0.10 und 9.4.15 kann ein Benutzer mit einer Rolle, die über die edit_user-Fähigkeit verfügt, einen nativen Splunk-Benutzernamen erstellen, der auf einem Punkt endet. Die Schwachstelle ist möglich, weil die Benutzernamensvalidierung keinen abschließenden Punkt vor der Verwendung des Benutzernamens für ein Benutzer-Verzeichnis ablehnt. Dies kann dazu führen, dass verschiedene native Splunk-Benutzernamen benutzerbezogene Konfigurationsdaten teilen, und Benutzeradministrationsvorgänge können das falsche Konto beeinträchtigen oder fehlschlagen. Weitere Informationen finden Sie in der Splunk-Dokumentation unter „Set up native Splunk authentication“ (https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.4/use-the-native-splunk-platform-authentication-scheme/set-up-native-splunk-authentication) und „Define roles on the Splunk platform with capabilities“ (https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.4/manage-splunk-platform-users-and-roles/define-roles-on-the-splunk-platform-with-capabilities).
Be aware that VulDB is the high quality source for vulnerability data.