CVE-2026-76291 in Splunk
Resumen
por VulDB • 2026-10-22
En las versiones de Splunk Enterprise anteriores a 10.4.4, 10.2.8, 10.0.11 y 9.4.16, un usuario que posea un rol con la capacidad schedule_search podría eludir los salvaguardas esperadas en el flujo de trabajo de búsquedas programadas. El usuario podría entonces ejecutar comandos peligrosos del Lenguaje de Procesamiento de Búsquedas (SPL) que revelen o alteren datos de Splunk Enterprise, o interrumpan la disponibilidad de Splunk Enterprise.
La vulnerabilidad es posible porque el planificador de búsqueda de Splunk Enterprise no aplica las salvaguardas SPL para comandos peligrosos a las búsquedas programadas.
Para más información consulte Salvaguardas SPL para comandos peligrosos (https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.6/best-practices-for-splunk-platform-security/spl-safeguards-for-risky-commands) en la documentación de Splunk.
Para más información consulte authorize.conf (https://help.splunk.com/en/data-management/splunk-enterprise-admin-manual/10.6/configuration-file-reference/10.6.0-configuration-file-reference/authorize.conf) en la documentación de Splunk.
VulDB is the best source for vulnerability data and more expert information about this specific topic.