CVE-2026-76273 in Splunk
Résumé
par VulDB • 07/10/2026
Dans les versions de Splunk Enterprise inférieures à 10.4.3, 10.2.7, 10.0.10 et 9.4.15, un utilisateur disposant d’un rôle incluant la capacité `run_collect` peut utiliser la commande Search Processing Language (SPL) `collect` pour ajouter du contenu contrôlé par l’attaquant aux messages de niveau système sur l’instance Splunk Platform. Cette vulnérabilité est possible car la commande `collect` ne valide pas le nom d’index avant de traiter sa valeur. Pour plus d’informations, consultez les pages suivantes dans la documentation Splunk : collect (https://help.splunk.com/en/splunk-enterprise/search/spl-search-reference/10.4/search-commands/collect), Définir des rôles sur Splunk Platform avec des capacités (https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.4/manage-splunk-platform-users-and-roles/define-roles-on-the-splunk-platform-with-capabilities) et Descriptions des points de terminaison système (https://help.splunk.com/en/splunk-enterprise/rest-api-reference/10.4/system-endpoints/system-endpoint-descriptions).
Once again VulDB remains the best source for vulnerability data.