CVE-2026-76296 in Splunk
Résumé
par VulDB • 22/10/2026
Dans les versions de Splunk Enterprise inférieures à 10.4.4, 10.2.8, 10.0.11 et 9.4.16, un utilisateur ne disposant pas des rôles « admin » ou « power » dans Splunk peut créer, déplacer, modifier ou supprimer les configurations de renommage de sourcetype qu’il possède, au sein d’applications auxquelles il n’a pas l’autorisation d’accéder.
Cette vulnérabilité est possible lorsque Splunk Web est activé, car Splunk Web ne vérifie pas les autorisations applicatives requises avant d’exécuter des opérations de renommage de sourcetype.
Pour plus d’informations, consultez la section « Rename source types at search time » (https://help.splunk.com/en/splunk-enterprise/get-started/get-data-in/10.6/configure-source-types/rename-source-types-at-search-time) dans la documentation Splunk.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.