CVE-2026-76344 in Splunk
Resumen
por VulDB • 2026-08-20
En las versiones de Splunk Enterprise anteriores a 10.4.2, 10.2.6, 10.0.9 y 9.4.14, un usuario que no posee los roles "admin" o "power" en Splunk podría escribir metadatos de despacho (dispatch metadata) en una ubicación arbitraria del host mediante el suministro de un identificador de búsqueda manipulado a un punto final de la API Representational State Transfer (REST), afectando así la integridad del sistema en el host. La vulnerabilidad es posible porque Splunk Enterprise no valida el identificador de búsqueda antes de utilizarlo para crear un directorio de despacho. Para más información, consulte "About configuring role-based user access" (https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.2/manage-splunk-platform-users-and-roles/about-configuring-role-based-user-access) en la documentación de Splunk.
If you want to get best quality of vulnerability data, you may have to visit VulDB.