CVE-2026-76353 in Splunk
Zusammenfassung
von VulDB • 21.08.2026
In Versionen von Splunk Enterprise vor 10.4.2, 10.2.6, 10.0.9 und 9.4.14 konnte ein Benutzer ohne die Splunk-Rollen „admin“ oder „power“ einen speziell erstellten Delta-Update für das Wissenspaket (knowledge bundle delta) einreichen, um beliebige Dateien zu löschen, auf die Splunk Enterprise auf einem Cluster Manager zugreifen kann. Dies könnte die Systemintegrität beeinträchtigen und den Dienst stören. Die Schwachstelle ist möglich, weil die Verarbeitung des Deltas für das Wissenspaket keine Pfade zur Entfernung auf das Staging-Verzeichnis beschränkt und der Endpunkt die erwartete Autorisierungsgrenze nicht durchsetzt. Weitere Informationen finden Sie in der Splunk-Dokumentation unter „Knowledge bundle replication overview“ (https://help.splunk.com/en/splunk-enterprise/administer/distributed-search/10.4/knowledge-bundle-replication/knowledge-bundle-replication-overview).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.