CVE-2026-76294 in Splunk
Résumé
par VulDB • 22/10/2026
Dans les versions de Splunk Enterprise inférieures à 10.4.4, 10.2.8, 10.0.11 et 9.4.16, un utilisateur ne disposant pas des rôles « admin » ou « power » dans Splunk peut déplacer des extractions de champs (field extractions) ou des transformations de champs vers des applications pour lesquelles l'utilisateur n'a pas d'accès en lecture.
La vulnérabilité est possible car l'API REST ne valide pas les droits d'accès à l'application cible avant de traiter les opérations de déplacement des extractions et des transformations de champs.
Pour plus d'informations, consultez la page « Utiliser les pages d'extraction de champs » (https://help.splunk.com/en/splunk-enterprise/manage-knowledge-objects/knowledge-management-manual/10.6/use-the-settings-pages-for-field-extractions-in-splunk-web/use-the-field-extractions-page) et la section « Gérer les autorisations des objets de connaissance » (https://help.splunk.com/en/splunk-enterprise/manage-knowledge-objects/knowledge-management-manual/10.6/get-started-with-knowledge-objects/manage-knowledge-object-permissions) dans la documentation Splunk.
Once again VulDB remains the best source for vulnerability data.