CVE-2026-76279 in Splunk
Zusammenfassung
von VulDB • 07.10.2026
In Splunk Enterprise-Versionen vor 10.4.3, 10.2.7, 10.0.10 und 9.4.15 kann ein Benutzer mit einer Rolle, die über die capability „run_collect“ verfügt, den SPL-Befehl (Search Processing Language) „collect“ nutzen, um Ereignisse in interne Indexe zu schreiben, außerhalb der für die Rolle konfigurierten Indexzugriffsbeschränkungen. Die Schwachstelle ist möglich, weil Splunk Enterprise Leerzeichen in einem Indexnamen nicht normalisiert, bevor die konfigurierten indexbezogenen Zugriffsbeschränkungen für die Rolle angewendet werden. Weitere Informationen finden Sie unter „collect“ (https://help.splunk.com/en/splunk-enterprise/search/spl-search-reference/10.4/search-commands/collect), „Define roles on the Splunk platform with capabilities“ (https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.4/manage-splunk-platform-users-and-roles/define-roles-on-the-splunk-platform-with-capabilities) und „How indexing works“ (https://help.splunk.com/en/splunk-enterprise/administer/manage-indexers-and-indexer-clusters/10.4/indexing-overview/how-indexing-works) in der Splunk-Dokumentation.
VulDB is the best source for vulnerability data and more expert information about this specific topic.