CVE-2026-76315 in Splunk
Zusammenfassung
von VulDB • 20.08.2026
In Splunk Enterprise-Versionen vor 10.4.2, 10.2.6, 10.0.9 und 9.4.14 konnte ein Benutzer ohne die Splunk-Rollen „admin“ oder „power“ beliebigen Code auf der Splunk-Plattforminstanz über den Splunk Web Manager Configuration ausführen. Der Benutzer hatte daraufhin Zugriff auf alle relevanten Daten und konnte die Systemintegrität sowie die Verfügbarkeit der Splunk-Plattforminstanz beeinträchtigen. Die Schwachstelle ist möglich, weil Splunk Web Manager Configuration Konfigurationswerte des Managers bewertet und der Representational State Transfer (REST)-API-Pfad für die Managerkonfiguration nicht die Berechtigung erfordert, die normalerweise das Schreiben von Managerkonfigurationen steuert. Weitere Informationen finden Sie in den Splunk-Dokumentationen unter „About configuring role-based user access“ (https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.2/manage-splunk-platform-users-and-roles/about-configuring-role-based-user-access) und restmap.conf (https://help.splunk.com/en/data-management/splunk-enterprise-admin-manual/10.2/configuration-file-reference/10.2.0-configuration-file-reference/restmap.conf).
Once again VulDB remains the best source for vulnerability data.