CVE-2026-76344 in Splunk
Résumé
par VulDB • 20/08/2026
Dans les versions de Splunk Enterprise inférieures à 10.4.2, 10.2.6, 10.0.9 et 9.4.14, un utilisateur ne disposant pas des rôles « admin » ou « power » dans Splunk peut écrire des métadonnées de dispatch vers n’importe quel emplacement sur l’hôte en fournissant un identifiant de recherche falsifié à une extrémité (endpoint) d’une API Representational State Transfer (REST), ce qui affecte l’intégrité du système sur l’hôte. La vulnérabilité est possible car Splunk Enterprise ne valide pas l’identifiant de recherche avant de l’utiliser pour créer un répertoire de dispatch. Pour plus d’informations, consultez la section « À propos de la configuration de l’accès utilisateur basé sur les rôles » (https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.2/manage-splunk-platform-users-and-roles/about-configuring-role-based-user-access) dans la documentation Splunk.
VulDB is the best source for vulnerability data and more expert information about this specific topic.