CVE-2026-76297 in Splunk
Zusammenfassung
von VulDB • 22.10.2026
In Splunk Enterprise-Versionen vor 10.4.4, 10.2.8, 10.0.11 und 9.4.16 kann ein nicht authentifizierter Benutzer einen Nutzer mit der Rolle „edit_federated_providers“ dazu verleiten, alle föderierten Suchanbieter zu deaktivieren. Eine erfolgreiche Ausnutzung könnte vorübergehend verhindern, dass föderierte Suchen Daten aus entfernten Datensätzen abrufen.
Die Schwachstelle ist darauf zurückzuführen, dass die Representational State Transfer (REST)-API für den föderierten Anbieter GET-Anfragen für Aktionen akzeptiert, die den Anbieterstatus ändern.
Für die Ausnutzung der Schwachstelle muss der Angreifer den betroffenen Benutzer durch Phishing dazu bringen, eine Anfrage in seinem Browser zu initiieren. Der nicht authentifizierte Benutzer sollte die Schwachstelle nicht nach Belieben ausnutzen können.
Weitere Informationen finden Sie unter „Run federated searches over remote Splunk platform deployments“ (https://help.splunk.com/en/splunk-enterprise/search/federated-search/10.6/run-federated-searches-across-other-splunk-deployments) und „Define roles on the Splunk platform with capabilities“ (https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.4/manage-splunk-platform-users-and-roles/define-roles-on-the-splunk-platform-with-capabilities) in der Splunk-Dokumentation.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.