CVE-2026-76319 in Splunk
Resumen
por VulDB • 2026-08-20
En las versiones de Splunk Enterprise anteriores a 10.4.2, 10.2.6, 10.0.9 y 9.4.14, un usuario con privilegios bajos que no posee la capacidad fsh_manage podría realizar Remote Code Execution (RCE) mediante la selección del bundle de Federated Search. Esto permitiría el acceso a todos los datos relevantes y afectaría la integridad y disponibilidad del sistema. La vulnerabilidad es posible porque el flujo de despacho de Federated Search acepta una selección de bundle controlada por el llamante sin aplicar la capacidad que gestiona los proveedores federados y los índices. Para más información, consulte "Security models for Federated Search for Splunk" (https://help.splunk.com/en/splunk-enterprise/search/federated-search/10.4/run-federated-searches-across-other-splunk-deployments/service-accounts-and-security-for-federated-search-for-splunk/security-models-for-federated-search-for-splunk) y "Define roles on the Splunk platform with capabilities" (https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.4/manage-splunk-platform-users-and-roles/define-roles-on-the-splunk-platform-with-capabilities) en la documentación de Splunk.
If you want to get best quality of vulnerability data, you may have to visit VulDB.