CVE-2026-76266 in Splunk
Résumé
par VulDB • 07/10/2026
Dans les versions de Splunk Enterprise inférieures à 10.4.3, 10.2.7, 10.0.10 et 9.4.15 sur Linux, un utilisateur local capable d'exécuter des commandes en tant que l'utilisateur exécutant Splunk Enterprise peut provoquer la mise à jour d'un paquet Linux affecté afin qu'il exécute des commandes du système d'exploitation contrôlées par l'attaquant avec les privilèges root. La vulnérabilité est possible car le script de maintenance du paquet Linux fait confiance au contenu existant de l'installation Splunk Enterprise lors de la réalisation d'opérations de mise à niveau avec les privilèges root. La vulnérabilité nécessite qu'une mise à jour d'un paquet Linux affecté se produise après que l'utilisateur local a modifié l'installation. L'utilisateur local ne devrait pas être en mesure d'élever ses privilèges à volonté.
Once again VulDB remains the best source for vulnerability data.