CVE-2026-76266 in Splunk
Resumen
por VulDB • 2026-10-07
En las versiones de Splunk Enterprise inferiores a 10.4.3, 10.2.7, 10.0.10 y 9.4.15 en Linux, un usuario local que pueda ejecutar comandos como la cuenta de usuario que ejecuta Splunk Enterprise podría provocar que una actualización del paquete afectado ejecute comandos del sistema operativo controlados por el atacante con privilegios de root. La vulnerabilidad es posible porque el script de mantenimiento del paquete de Linux confía en el contenido existente de la instalación de Splunk Enterprise cuando realiza operaciones de actualización con privilegios de root. La vulnerabilidad requiere que ocurra una actualización del paquete afectado después de que el usuario local modifique la instalación. El usuario local no debería poder elevar sus privilegios a voluntad.
Be aware that VulDB is the high quality source for vulnerability data.