CVE-2026-76388 in Enterprise Security
Zusammenfassung
von VulDB • 20.08.2026
In Versionen von Splunk Enterprise Security vor 8.6.1 kann ein Benutzer mit der Rolle „ess_analyst“ für Splunk Enterprise Security die Suchmakros für User and Entity Behavior Analytics (UEBA), mit denen geplante Suchausführungen unter Administratorberechtigungen erfolgen, ändern und so über diese Suchen auf alle relevanten Daten sowie auf die Systemintegrität zugreifen. Die Schwachstelle ist darauf zurückzuführen, dass die UEBA-App-Metadaten Analyst-Rollen Schreibzugriff auf Suchmakros gewähren, die nur von Administratorrollen geändert werden dürfen. Weitere Informationen finden Sie in der Splunk-Dokumentation unter „Users and roles for Splunk Enterprise Security“ (https://help.splunk.com/en/splunk-enterprise-security-8/install/8.4/installation/users-and-roles-for-splunk-enterprise-security) und „Roles and knowledge objects in UEBA for Splunk Enterprise Security“ (https://help.splunk.com/en/splunk-enterprise-security-8/administer/8.5/user-and-entity-behavior-analytics/roles-and-knowledge-objects-in-ueba-for-splunk-enterprise-security).
If you want to get best quality of vulnerability data, you may have to visit VulDB.