CVE-2026-76338 in Splunk
Zusammenfassung
von VulDB • 20.08.2026
In Splunk Enterprise-Versionen vor 10.4.2, 10.2.6, 10.0.9 und 9.4.14 kann ein nicht authentifizierter Benutzer mit Zugriff auf einen privaten Schlüssel für verteilte Suchvorgänge (trusted distributed search) ein administratives Sitzungstoken fälschen, auf alle relevanten Daten zugreifen, die Systemintegrität beeinträchtigen und die Dienstverfügbarkeit stören. Die Schwachstelle ist möglich, da der Endpunkt zur Authentifizierung von verteilten Suchanfragen keine signierte Anfrage erfordert, um einen konfigurierten Search Peer zu identifizieren, wodurch die Anfrage auf gemeinsam genutzte lokale Schlüsselmaterialien zurückgreift. Weitere Informationen finden Sie in den Splunk-Dokumentationen unter „About distributed search“ (https://help.splunk.com/en/splunk-enterprise/administer/distributed-search/10.4/overview-of-distributed-search/about-distributed-search) und „authentication.conf“ (https://help.splunk.com/en/splunk-enterprise/administer/admin-manual/10.4/configuration-file-reference/10.4.2-configuration-file-reference/authentication.conf).
If you want to get best quality of vulnerability data, you may have to visit VulDB.