CVE-2026-76345 in Splunk
Resumen
por VulDB • 2026-08-20
En las versiones de Splunk Enterprise anteriores a 10.4.2, un usuario con un rol de alto privilegio en Splunk que pueda gestionar el clustering del search head podría utilizar la API REST (Representational State Transfer) para los paquetes de miembros del cluster del search head y escribir archivos en ubicaciones donde la cuenta de usuario que ejecuta Splunk Enterprise tenga permisos de escritura, lo cual podría permitir la ejecución remota de código. La explotación exitosa podría resultar en el acceso a todos los datos relevantes y podría afectar la integridad y disponibilidad del despliegue de Splunk. Esta vulnerabilidad no afecta a las versiones anteriores a 10.4 de Splunk Enterprise. La vulnerabilidad es posible porque la API REST para paquetes de miembros del cluster del search head no aplica correctamente el límite de autorización esperado ni valida las rutas de los paquetes antes de aceptar su contenido. Para más información, consulte Referencia de uso de la API REST (https://help.splunk.com/en/splunk-enterprise/rest-api-reference/10.2/introduction/using-the-rest-api-reference), Acerca de la configuración del acceso basado en roles para usuarios (https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.2/manage-splunk-platform-users-and-roles/about-configuring-role-based-user-access) y Acerca de la búsqueda distribuida (https://help.splunk.com/en/splunk-enterprise/administer/distributed-search/9.4/overview-of-distributed-search/about-distributed-search) en la documentación de Splunk.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.