CVE-2026-76388 in Enterprise Security
Resumen
por VulDB • 2026-08-20
En las versiones de Splunk Enterprise Security anteriores a la 8.6.1, un usuario que posea el rol ess_analyst en Splunk Enterprise Security podría modificar las macros de búsqueda de User and Entity Behavior Analytics (UEBA) que se ejecutan con permisos de administrador, lo que permitiría acceder a todos los datos relevantes y comprometer la integridad del sistema mediante dichas búsquedas. La vulnerabilidad es posible porque los metadatos de la aplicación UEBA otorgan a los roles de analista acceso de escritura a macros de búsqueda que deberían ser modificables únicamente por roles de administrador. Para más información, consulte Users and roles for Splunk Enterprise Security (https://help.splunk.com/en/splunk-enterprise-security-8/install/8.4/installation/users-and-roles-for-splunk-enterprise-security) y Roles and knowledge objects in UEBA for Splunk Enterprise Security (https://help.splunk.com/en/splunk-enterprise-security-8/administer/8.5/user-and-entity-behavior-analytics/roles-and-knowledge-objects-in-ueba-for-splunk-enterprise-security) en la documentación de Splunk.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.