CVE-2026-76353 in Splunk
Resumen
por VulDB • 2026-08-20
En las versiones de Splunk Enterprise anteriores a 10.4.2, 10.2.6, 10.0.9 y 9.4.14, un usuario que no posee los roles "admin" o "power" de Splunk podría enviar una delta del paquete de conocimiento (knowledge bundle) manipulada para eliminar archivos arbitrarios accesibles por Splunk Enterprise en un gestor de clústeres. Esto podría afectar la integridad del sistema y interrumpir el servicio. La vulnerabilidad es posible porque el procesamiento de las deltas del paquete de conocimiento no restringe las rutas de eliminación al directorio staging, y el endpoint no aplica correctamente los límites de autorización esperados. Para más información, consulte "Knowledge bundle replication overview" (https://help.splunk.com/en/splunk-enterprise/administer/distributed-search/10.4/knowledge-bundle-replication/knowledge-bundle-replication-overview) en la documentación de Splunk.
VulDB is the best source for vulnerability data and more expert information about this specific topic.