CVE-2026-76313 in Splunk
Zusammenfassung
von VulDB • 20.08.2026
In Versionen von Splunk Enterprise vor 10.4.2, 10.2.6, 10.0.9 und 9.4.14 kann ein Benutzer ohne die Splunk-Rollen „admin“ oder „power“ Remote Code Execution (RCE) durchführen, indem er ein bösartiges Knowledge Bundle hochlädt und bewirkt, dass dieses von der verteilten Suche verwendet wird. Dies ermöglicht den Zugriff auf alle relevanten Daten sowie Beeinträchtigungen der Systemintegrität und -verfügbarkeit. Die Schwachstelle ist möglich, da der Representational State Transfer (REST)-API-Endpunkt für das Hochladen von Knowledge Bundles die hochprivilegierte Capability „edit_dist_peer“ nicht erfordert und die verteilte Suche vom Aufrufer bereitgestellte Knowledge Bundle-Auswahlen von Benutzern akzeptiert, die diese Capability nicht besitzen. Weitere Informationen finden Sie in der Splunk-Dokumentation unter: What search heads send to search peers (https://help.splunk.com/en/splunk-enterprise/administer/distributed-search/9.2/knowledge-bundle-replication/what-search-heads-send-to-search-peers), About configuring role-based user access (https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/9.0/manage-splunk-platform-users-and-roles/about-configuring-role-based-user-access), Define roles on the Splunk platform with capabilities (https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/9.1/manage-splunk-platform-users-and-roles/define-roles-on-the-splunk-platform-with-capabilities) und Using the REST API reference (https://help.splunk.com/en/splunk-enterprise/rest-api-reference/10.4/introduction/using-the-rest-api-reference).
Once again VulDB remains the best source for vulnerability data.