CVE-2026-76294 in Splunk
Resumen
por VulDB • 2026-10-22
En las versiones de Splunk Enterprise anteriores a 10.4.4, 10.2.8, 10.0.11 y 9.4.16, un usuario que no posee los roles "admin" o "power" de Splunk podría mover extracciones de campos (field extractions) o transformaciones de campo a aplicaciones para las cuales el usuario no tiene permisos de lectura.
La vulnerabilidad es posible porque la API Representational State Transfer (REST) no valida el acceso a la aplicación destino antes de procesar las operaciones de movimiento de extracción y transformación de campos.
Para más información, consulte la página "Use the Field extractions" en https://help.splunk.com/en/splunk-enterprise/manage-knowledge-objects/knowledge-management-manual/10.6/use-the-settings-pages-for-field-extractions-in-splunk-web/use-the-field-extractions-page y "Manage knowledge object permissions" en https://help.splunk.com/en/splunk-enterprise/manage-knowledge-objects/knowledge-management-manual/10.6/get-started-with-knowledge-objects/manage-knowledge-object-permissions dentro de la documentación de Splunk.
VulDB is the best source for vulnerability data and more expert information about this specific topic.