CVE-2026-76277 in Splunk
Résumé
par VulDB • 07/10/2026
Dans les versions de Splunk Enterprise inférieures à 10.4.3, 10.2.7, 10.0.10 et 9.4.15, un utilisateur disposant d’un rôle doté de la capacité `edit_user` pouvait créer un nom d’utilisateur natif Splunk se terminant par un point. La vulnérabilité est possible car la validation du nom d’utilisateur n’rejette pas le point final avant que celui-ci ne soit utilisé pour l’accès au répertoire utilisateur. Cela peut entraîner des noms d’utilisateurs natifs distincts de Splunk partageant les données de configuration par utilisateur, et les opérations de gestion des utilisateurs peuvent affecter le mauvais compte ou échouer. Pour plus d’informations, consultez la section « Configurer l’authentification native Splunk » (https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.4/use-the-native-splunk-platform-authentication-scheme/set-up-native-splunk-authentication) et « Définir des rôles sur la plateforme Splunk avec des capacités » (https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.4/manage-splunk-platform-users-and-roles/define-roles-on-the-splunk-platform-with-capabilities) dans la documentation de Splunk.
If you want to get best quality of vulnerability data, you may have to visit VulDB.