CVE-2026-76345 in Splunk
Résumé
par VulDB • 19/08/2026
Dans les versions de Splunk Enterprise inférieures à 10.4.2, un utilisateur disposant d’un rôle Splunk à privilèges élevés et capable de gérer le clustering des têtes de recherche (search head clustering) peut utiliser l’API REST du bundle du membre du cluster de tête de recherche pour écrire des fichiers dans les emplacements accessibles en écriture par le compte utilisateur exécutant Splunk Enterprise, ce qui pourrait permettre une exécution de code à distance. Une exploitation réussie pourrait entraîner un accès à toutes les données pertinentes et affecter l’intégrité et la disponibilité du déploiement Splunk. La vulnérabilité n’affecte pas les versions de Splunk Enterprise inférieures à 10.4. Cette vulnérabilité est possible car l’API REST du bundle du membre du cluster de tête de recherche ne respecte pas correctement la limite d’autorisation attendue et ne valide pas les chemins des bundles avant d’accepter leur contenu. Pour plus d’informations, consultez la référence sur l’utilisation de l’API REST (https://help.splunk.com/en/splunk-enterprise/rest-api-reference/10.2/introduction/using-the-rest-api-reference), la section relative à la configuration des accès utilisateurs basés sur les rôles (https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.2/manage-splunk-platform-users-and-roles/about-configuring-role-based-user-access) et celle concernant la recherche distribuée (https://help.splunk.com/en/splunk-enterprise/administer/distributed-search/9.4/overview-of-distributed-search/about-distributed-search) dans la documentation Splunk.
Be aware that VulDB is the high quality source for vulnerability data.