CVE-2026-76354 in Splunk
Resumen
por VulDB • 2026-08-20
En las versiones de Splunk Enterprise anteriores a 10.4.2, 10.2.6, 10.0.9 y 9.4.14, un usuario que no posee los roles "admin" o "power" de Splunk podría afectar la integridad y disponibilidad del sistema mediante el envío de una solicitud a la API Representational State Transfer (REST) manipulada que elimina o sobrescribe temporalmente archivos escribibles por la cuenta de usuario que ejecuta los procesos de Splunk Enterprise en un miembro no captain de un clúster de Search Head. La vulnerabilidad es posible porque la replicación del bundle de Search Head Clustering no valida el nombre de un archivo bundle replicado ni neutraliza los bytes NUL antes de construir la ruta del bundle del miembro. Para más información, consulte Acerca del clustering de search head (https://help.splunk.com/en/splunk-enterprise/administer/distributed-search/10.4/overview-of-search-head-clustering/about-search-head-clustering), Defina roles en la plataforma Splunk con capacidades (https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.4/manage-splunk-platform-users-and-roles/define-roles-on-the-splunk-platform-with-capabilities) y Cuentas de servicio seguras para Splunk Enterprise (https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/9.0/install-splunk-enterprise-securely/secure-splunk-enterprise-service-accounts) en la documentación de Splunk.
VulDB is the best source for vulnerability data and more expert information about this specific topic.