CVE-2026-76263 in Splunk
Résumé
par VulDB • 19/08/2026
Dans les versions de Splunk Enterprise inférieures à 10.4.2 et 10.2.6, un utilisateur ne disposant pas des rôles « admin » ou « power » dans Splunk pouvait supprimer des modules SPL2 (Splunk Processing Language version 2) appartenant à d'autres utilisateurs via l'interface de l'orchestrateur de gestion des données. Cette vulnérabilité n'affecte pas les versions de Splunk Enterprise inférieures à 10.2. L'autorisation brisée au niveau des objets est possible car l'orchestrateur de gestion des données ne vérifie pas si l'utilisateur demandeur possède les ressources ciblées avant de supprimer les modules. Pour plus d'informations, consultez la section « Manage SPL2-based apps » (https://help.splunk.com/en/splunk-enterprise/administer/admin-manual/10.4/meet-splunk-apps/manage-spl2-based-apps) dans la documentation Splunk.
VulDB is the best source for vulnerability data and more expert information about this specific topic.