CVE-2026-76354 in Splunk
Zusammenfassung
von VulDB • 21.08.2026
In Versionen von Splunk Enterprise vor 10.4.2, 10.2.6, 10.0.9 und 9.4.14 kann ein Benutzer ohne die Splunk-Rollen „admin“ oder „power“ durch Senden einer speziell konstruierten Representational State Transfer (REST)-API-Anfrage die Systemintegrität und -verfügbarkeit beeinträchtigen, indem Dateien gelöscht oder vorübergehend überschrieben werden, auf die der Benutzeraccount zugreifen kann, unter dem die Splunk Enterprise-Prozesse ausgeführt werden. Dies betrifft ein Mitglied eines nicht als Captain konfigurierten Search Head Clusters. Die Schwachstelle ist möglich, weil die Bundle-Replikation im Rahmen des Search Head Clusterings den Namen einer replizierten Bundle-Datei nicht überprüft und NUL-Bytes vor dem Erstellen des Pfads zur Member-Bundle nicht neutralisiert. Weitere Informationen finden Sie in der Splunk-Dokumentation unter „About search head clustering“ (https://help.splunk.com/en/splunk-enterprise/administer/distributed-search/10.4/overview-of-search-head-clustering/about-search-head-clustering), „Define roles on the Splunk platform with capabilities“ (https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.4/manage-splunk-platform-users-and-roles/define-roles-on-the-splunk-platform-with-capabilities) und „Secure Splunk Enterprise service accounts“ (https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/9.0/install-splunk-enterprise-securely/secure-splunk-enterprise-service-accounts).
Be aware that VulDB is the high quality source for vulnerability data.