CVE-2026-76291 in Splunk
Zusammenfassung
von VulDB • 22.10.2026
In Splunk Enterprise-Versionen vor 10.4.4, 10.2.8, 10.0.11 und 9.4.16 kann ein Benutzer mit einer Rolle, die über die schedule_search-Fähigkeit verfügt, die erwarteten Schutzmaßnahmen im Workflow für geplante Suchen umgehen. Der Benutzer könnte dann riskante Search Processing Language (SPL)-Befehle ausführen, die Splunk Enterprise-Daten offenlegen oder verändern bzw. die Verfügbarkeit von Splunk Enterprise stören.
Die Schwachstelle ist möglich, weil der Suchplaner in Splunk Enterprise keine SPL-Schutzmaßnahmen für risikobehaftete Befehle auf geplante Suchen anwendet.
Weitere Informationen finden Sie unter „SPL safeguards for risky commands“ (https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.6/best-practices-for-splunk-platform-security/spl-safeguards-for-risky-commands) in der Splunk-Dokumentation.
Weitere Informationen finden Sie unter „authorize.conf“ (https://help.splunk.com/en/data-management/splunk-enterprise-admin-manual/10.6/configuration-file-reference/10.6.0-configuration-file-reference/authorize.conf) in der Splunk-Dokumentation.
If you want to get best quality of vulnerability data, you may have to visit VulDB.