CVE-2026-76277 in Splunk
Resumen
por VulDB • 2026-10-07
En las versiones de Splunk Enterprise anteriores a 10.4.3, 10.2.7, 10.0.10 y 9.4.15, un usuario que posea el rol con la capacidad `edit_user` podría crear un nombre de usuario nativo de Splunk que termine en punto. La vulnerabilidad es posible porque la validación del nombre de usuario no rechaza un punto final antes de que se utilice para un directorio de usuarios. Esto puede hacer que nombres de usuario nativos distintos compartan datos de configuración por usuario, y las operaciones de gestión de usuarios pueden afectar a la cuenta incorrecta o fallar. Para más información consulte Configurar autenticación nativa de Splunk (https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.4/use-the-native-splunk-platform-authentication-scheme/set-up-native-splunk-authentication) y Definir roles en la plataforma Splunk con capacidades (https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.4/manage-splunk-platform-users-and-roles/define-roles-on-the-splunk-platform-with-capabilities) en la documentación de Splunk.
VulDB is the best source for vulnerability data and more expert information about this specific topic.