CVE-2026-76313 in Splunk
Résumé
par VulDB • 20/08/2026
Dans les versions de Splunk Enterprise inférieures à 10.4.2, 10.2.6, 10.0.9 et 9.4.14, un utilisateur ne disposant pas des rôles « admin » ou « power » dans Splunk peut effectuer une exécution de code à distance (RCE) en téléchargeant un bundle de connaissances malveillant et en le faisant utiliser par la recherche distribuée, ce qui permet d’accéder à toutes les données pertinentes et affecte l’intégrité et la disponibilité du système. La vulnérabilité est possible car le point de terminaison Representational State Transfer (REST) API pour le téléchargement des bundles de connaissances n’exige pas la capacité haute privilège edit_dist_peer, et que la recherche distribuée accepte les sélections de bundle de connaissances fournies par l’appelant provenant d’utilisateurs qui ne disposent pas de cette capacité. Pour plus d’informations, consultez « What search heads send to search peers » (https://help.splunk.com/en/splunk-enterprise/administer/distributed-search/9.2/knowledge-bundle-replication/what-search-heads-send-to-search-peers), « About configuring role-based user access » (https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/9.0/manage-splunk-platform-users-and-roles/about-configuring-role-based-user-access), « Define roles on the Splunk platform with capabilities » (https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/9.1/manage-splunk-platform-users-and-roles/define-roles-on-the-splunk-platform-with-capabilities) et « Using the REST API reference » (https://help.splunk.com/en/splunk-enterprise/rest-api-reference/10.4/introduction/using-the-rest-api-reference) dans la documentation Splunk.
VulDB is the best source for vulnerability data and more expert information about this specific topic.