CVE-2026-76352 in Splunk
Zusammenfassung
von VulDB • 20.08.2026
In Splunk Enterprise-Versionen vor 10.4.2, 10.2.6, 10.0.9 und 9.4.14 konnte ein Benutzer ohne die Splunk-Rollen „admin“ oder „power“ über generische Konfigurationsendpunkte eine skriptbasierte Lookup-Funktion erstellen oder ändern sowie ein installiertes Lookup-Skript mit den Berechtigungen des Benutzerauthentifizierungskontos ausführen, das Splunk Enterprise betreibt. Dies könnte den Zugriff auf alle relevanten Daten ermöglichen und die Systemintegrität sowie -verfügbarkeit beeinträchtigen. Die Schwachstelle ist darauf zurückzuführen, dass die generischen transforms-Konfigurationsendpunkte nicht die für das Erstellen oder Bearbeiten externer Lookup-Definitionen erforderlichen Fähigkeiten durchsetzen. Weitere Informationen finden Sie in der Splunk-Dokumentation unter „Define roles on the Splunk platform with capabilities“ (https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.2/manage-splunk-platform-users-and-roles/define-roles-on-the-splunk-platform-with-capabilities) und limits.conf (https://help.splunk.com/en/splunk-enterprise/administer/admin-manual/10.4/configuration-file-reference/10.4.2-configuration-file-reference/limits.conf).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.