CVE-2026-76336 in Splunk
Résumé
par VulDB • 20/08/2026
Dans les versions de Splunk Enterprise inférieures à 10.4.2 et 10.2.6, un utilisateur ne disposant pas des rôles Splunk « admin » ou « power » peut supprimer tous les modules Search Processing Language 2 (SPL2) sur toutes les applications et utilisateurs de l’instance via l’API REST de gestion des modules SPL2. Cela pourrait entraîner la suppression d’ensembles de données exportés et de fonctions, compromettre l’intégrité du système et provoquer une interruption partielle du service. La vulnérabilité n’affecte pas les versions de Splunk Enterprise inférieures à 10.2. Cette vulnérabilité est possible car l’API REST de gestion des modules SPL2 ne vérifie ni n’autorise suffisamment les requêtes de suppression de modules. Pour plus d’informations, consultez la section « Gérer les modules SPL2 » (https://help.splunk.com/en/splunk-enterprise/search/spl2-search-manual/multiple-searches-in-an-spl2-module/manage-spl2-modules) et « Autorisations des modules » (https://help.splunk.com/en/splunk-enterprise/search/spl2-search-manual/modules-statements-and-views/module-permissions) dans la documentation Splunk.
Once again VulDB remains the best source for vulnerability data.