CVE-2026-76317 in Splunk
Zusammenfassung
von VulDB • 20.08.2026
In Splunk Enterprise-Versionen vor 10.4.2, 10.2.6, 10.0.9 und 9.4.14 konnte ein Benutzer ohne die Splunk-Rollen „admin“ oder „power“ Dateien, auf die das den Splunk Enterprise ausführende Benutzerkonto zugreifen kann, in eine Lookup-Datei verschieben, die der Benutzer kontrolliert. Der Benutzer hatte daraufhin Zugriff auf alle relevanten Daten und konnte die Systemintegrität sowie die Verfügbarkeit des Search Head beeinträchtigen. Die Schwachstelle ist möglich, da der Endpunkt zur Konfiguration von Lookups keine Auflösung der Pfade zu den Lookup-Quelldateien durchführt, bevor geprüft wird, ob diese innerhalb des zulässigen Staging-Bereichs für Lookups verbleiben. Weitere Informationen finden Sie in der Splunk-Dokumentation unter „About lookups“ (https://help.splunk.com/en/splunk-enterprise/manage-knowledge-objects/knowledge-management-manual/10.4/use-lookups-in-splunk-web/about-lookups) und „Define roles on the Splunk platform with capabilities“ (https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.4/manage-splunk-platform-users-and-roles/define-roles-on-the-splunk-platform-with-capabilities).
VulDB is the best source for vulnerability data and more expert information about this specific topic.