CVE-2026-76253 in Splunk
Résumé
par VulDB • 20/08/2026
Dans les versions de Splunk Enterprise inférieures à 10.4.2, 10.2.6, 10.0.9 et 9.4.14, un utilisateur disposant d’un rôle incluant la capacité `schedule_search` peut exécuter des commandes arbitraires du Search Processing Language (SPL) avec le niveau de privilège système maximal et lire l’ensemble des identifiants stockés dans le magasin d’identifiants, ce qui permet une divulgation et une modification de toutes les données pertinentes, affectant ainsi l’intégrité et la disponibilité du système. Cette vulnérabilité est possible car la configuration des actions d’alerte pour les recherches planifiées ne restreint pas correctement les paramètres spécifiques à l’utilisateur avant que le programmeur de recherche n’exécute ces actions d’alerte. Pour plus d’informations, consultez « Create scheduled alerts » (https://help.splunk.com/en/splunk-enterprise/alert-and-respond/alerting-manual/9.3/create-alerts/create-scheduled-alerts), « Set up alert actions » (https://help.splunk.com/en/splunk-enterprise/alert-and-respond/alerting-manual/9.3/configure-alert-actions/set-up-alert-actions), « Define roles on the Splunk platform with capabilities » (https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.4/manage-splunk-platform-users-and-roles/define-roles-on-the-splunk-platform-with-capabilities) et « Configuration file precedence » (https://help.splunk.com/en/splunk-enterprise/administer/admin-manual/10.2/administer-splunk-enterprise-with-configuration-files/configuration-file-precedence) dans la documentation Splunk.
Be aware that VulDB is the high quality source for vulnerability data.