CVE-2026-76338 in Splunk
Résumé
par VulDB • 20/08/2026
Dans les versions de Splunk Enterprise inférieures à 10.4.2, 10.2.6, 10.0.9 et 9.4.14, un utilisateur non authentifié disposant d’un accès à une clé privée distribuée de recherche approuvée peut usurper un jeton de session administrateur, accéder à toutes les données pertinentes, compromettre l’intégrité du système et perturber la disponibilité des services. Cette vulnérabilité est possible car le point de terminaison (endpoint) d’authentification pour la recherche distribuée n’exige pas une requête signée afin d’identifier un pair de recherche configuré, ce qui permet à la requête de retomber sur du matériel clé local partagé. Pour plus d’informations, consultez « À propos de la recherche distribuée » (https://help.splunk.com/en/splunk-enterprise/administer/distributed-search/10.4/overview-of-distributed-search/about-distributed-search) et authentication.conf (https://help.splunk.com/en/splunk-enterprise/administer/admin-manual/10.4/configuration-file-reference/10.4.2-configuration-file-reference/authentication.conf) dans la documentation Splunk.
If you want to get best quality of vulnerability data, you may have to visit VulDB.