CVE-2026-76345 in Splunk
Zusammenfassung
von VulDB • 20.08.2026
In Versionen von Splunk Enterprise vor 10.4.2 kann ein Benutzer mit einer hochprivilegierten Splunk-Rolle, die das Verwalten des Search-Head-Clustering ermöglicht, die Representational State Transfer (REST)-API für Suchkopfcluster-Mitgliedsbündel nutzen, um Dateien an Speicherorten zu schreiben, auf die der Benutzerkonto, unter dem Splunk Enterprise ausgeführt wird, schreibend zugreifen kann. Dies könnte eine Remote Code Execution ermöglichen. Eine erfolgreiche Ausnutzung könnte den Zugriff auf alle relevanten Daten zur Folge haben und die Integrität sowie Verfügbarkeit der Splunk-Bereitstellung beeinträchtigen. Die Schwachstelle betrifft nicht Versionen von Splunk Enterprise vor 10.4. Die Schwachstelle ist möglich, weil die REST-API für Suchkopfcluster-Mitgliedsbündel die erwartete Autorisierungsgrenze nicht durchsetzt und Bündelpfade nicht validiert, bevor Bündelinhalte akzeptiert werden. Weitere Informationen finden Sie in der Splunk-Dokumentation unter „Using the REST API reference“ (https://help.splunk.com/en/splunk-enterprise/rest-api-reference/10.2/introduction/using-the-rest-api-reference), „About configuring role-based user access“ (https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.2/manage-splunk-platform-users-and-roles/about-configuring-role-based-user-access) und „About distributed search“ (https://help.splunk.com/en/splunk-enterprise/administer/distributed-search/9.4/overview-of-distributed-search/about-distributed-search).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.