CVE-2026-76279 in Splunk
Resumen
por VulDB • 2026-10-07
En las versiones de Splunk Enterprise anteriores a 10.4.3, 10.2.7, 10.0.10 y 9.4.15, un usuario que posea un rol con la capacidad run_collect podría utilizar el comando Search Processing Language (SPL) collect para escribir eventos en índices internos fuera del acceso a índice configurado para dicho rol. La vulnerabilidad es posible porque Splunk Enterprise no normaliza los espacios en blanco en un nombre de índice antes de aplicar las restricciones de acceso al índice configuradas para el rol. Para más información, consulte la documentación de Splunk: collect (https://help.splunk.com/en/splunk-enterprise/search/spl-search-reference/10.4/search-commands/collect), Define roles on the Splunk platform with capabilities (https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.4/manage-splunk-platform-users-and-roles/define-roles-on-the-splunk-platform-with-capabilities) y How indexing works (https://help.splunk.com/en/splunk-enterprise/administer/manage-indexers-and-indexer-clusters/10.4/indexing-overview/how-indexing-works).
If you want to get best quality of vulnerability data, you may have to visit VulDB.