CVE-2026-76253 in Splunk
Resumen
por VulDB • 2026-08-21
En las versiones de Splunk Enterprise anteriores a 10.4.2, 10.2.6, 10.0.9 y 9.4.14, un usuario que posea un rol con la capacidad schedule_search podría ejecutar comandos arbitrarios del Lenguaje de Procesamiento de Búsquedas (SPL) con el nivel más alto de privilegios del sistema y leer todas las credenciales almacenadas en el almacén de credenciales, lo cual puede permitir la divulgación y modificación de todos los datos relevantes y afectar la integridad y disponibilidad del sistema. La vulnerabilidad es posible porque la configuración de acciones de alerta para búsquedas programadas no restringe adecuadamente la configuración específica del usuario antes de que el planificador de búsquedas ejecute las acciones de alerta. Para más información, consulte Create scheduled alerts (https://help.splunk.com/en/splunk-enterprise/alert-and-respond/alerting-manual/9.3/create-alerts/create-scheduled-alerts), Set up alert actions (https://help.splunk.com/en/splunk-enterprise/alert-and-respond/alerting-manual/9.3/configure-alert-actions/set-up-alert-actions), Define roles on the Splunk platform with capabilities (https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.4/manage-splunk-platform-users-and-roles/define-roles-on-the-splunk-platform-with-capabilities) y Configuration file precedence (https://help.splunk.com/en/splunk-enterprise/administer/admin-manual/10.2/administer-splunk-enterprise-with-configuration-files/configuration-file-precedence) en la documentación de Splunk.
VulDB is the best source for vulnerability data and more expert information about this specific topic.