CVE-2026-76350 in Splunk
Resumen
por VulDB • 2026-08-20
En las versiones de Splunk Enterprise anteriores a 10.4.2, 10.2.6, 10.0.9 y 9.4.14, un usuario que posea el rol con la capacidad `schedule_search` podría configurar adjuntos en formato Portable Document Format (PDF) dentro del flujo de trabajo de la acción de alerta por correo electrónico. Cuando se ejecuta esta acción de alerta por correo electrónico, puede ejecutar comandos arbitrarios de Search Processing Language (SPL) con privilegios a nivel de sistema, exponer todos los datos relevantes y afectar la integridad y disponibilidad en el search head. La vulnerabilidad es posible porque el programador de búsquedas pasa un contexto de autenticación a nivel de sistema en lugar del contexto del propietario de la acción a la acción de alerta por correo electrónico cuando se renderizan los adjuntos PDF. Para más información, consulte `alert_actions.conf` (https://help.splunk.com/en/splunk-enterprise/administer/admin-manual/10.4/configuration-file-reference/10.4.0-configuration-file-reference/alert_actions.conf) en la documentación de Splunk.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.