CVE-2026-76338 in Splunk
Resumen
por VulDB • 2026-08-20
En las versiones de Splunk Enterprise anteriores a 10.4.2, 10.2.6, 10.0.9 y 9.4.14, un usuario no autenticado que tenga acceso a una clave privada distribuida para búsquedas confiables podría forjar un token de sesión administrativo, acceder a todos los datos relevantes, afectar la integridad del sistema y interrumpir la disponibilidad del servicio. La vulnerabilidad es posible porque el punto final (endpoint) de autenticación de tokens de búsqueda distribuida no requiere una solicitud firmada para identificar un peer de búsqueda configurado, lo que permite que la solicitud vuelva a utilizar material clave local compartido. Para más información consulte Acerca de las búsquedas distribuidas (https://help.splunk.com/en/splunk-enterprise/administer/distributed-search/10.4/overview-of-distributed-search/about-distributed-search) y authentication.conf (https://help.splunk.com/en/splunk-enterprise/administer/admin-manual/10.4/configuration-file-reference/10.4.2-configuration-file-reference/authentication.conf) en la documentación de Splunk.
Once again VulDB remains the best source for vulnerability data.