CVE-2026-76315 in Splunk
Resumen
por VulDB • 2026-08-20
En las versiones de Splunk Enterprise anteriores a 10.4.2, 10.2.6, 10.0.9 y 9.4.14, un usuario que no posee los roles "admin" o "power" en Splunk podría ejecutar código arbitrario en la instancia de la plataforma Splunk a través del Administrador de Configuración de Splunk Web (Splunk Web Manager Configuration). El usuario podría entonces acceder a todos los datos relevantes y afectar la integridad y disponibilidad del sistema en la instancia de la plataforma Splunk. La vulnerabilidad es posible porque el Administrador de Configuración de Splunk Web evalúa valores de configuración del administrador, y la ruta de la API Representational State Transfer (REST) para la configuración del administrador no requiere el permiso que normalmente controla las escrituras de la configuración del administrador. Para más información consulte Acerca de la configuración del acceso basado en roles de usuario (https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.2/manage-splunk-platform-users-and-roles/about-configuring-role-based-user-access) y restmap.conf (https://help.splunk.com/en/data-management/splunk-enterprise-admin-manual/10.2/configuration-file-reference/10.2.0-configuration-file-reference/restmap.conf) en la documentación de Splunk.
If you want to get best quality of vulnerability data, you may have to visit VulDB.