CVE-2026-76352 in Splunk
Résumé
par VulDB • 20/08/2026
Dans les versions de Splunk Enterprise inférieures à 10.4.2, 10.2.6, 10.0.9 et 9.4.14, un utilisateur ne disposant pas des rôles « admin » ou « power » de Splunk pouvait créer ou modifier une lookup scriptée via les points d’entrée génériques de configuration, puis exécuter le script de lookup installé avec les permissions du compte utilisateur exécutant Splunk Enterprise. Cela pourrait permettre l’accès à toutes les données pertinentes et affecter l’intégrité et la disponibilité du système. La vulnérabilité est possible car les points d’entrée génériques de configuration des transforms ne vérifient pas les capacités requises pour créer ou modifier des définitions de lookup externes. Pour plus d’informations, consultez « Define roles on the Splunk platform with capabilities » (https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.2/manage-splunk-platform-users-and-roles/define-roles-on-the-splunk-platform-with-capabilities) et limits.conf (https://help.splunk.com/en/splunk-enterprise/administer/admin-manual/10.4/configuration-file-reference/10.4.2-configuration-file-reference/limits.conf) dans la documentation Splunk.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.