CVE-2026-76353 in Splunk
Résumé
par VulDB • 20/08/2026
Dans les versions de Splunk Enterprise inférieures à 10.4.2, 10.2.6, 10.0.9 et 9.4.14, un utilisateur ne disposant pas des rôles Splunk « admin » ou « power » peut soumettre une delta de bundle de connaissances (knowledge bundle delta) fabriquée afin de supprimer des fichiers arbitraires accessibles par Splunk Enterprise sur un gestionnaire de cluster. Cela pourrait affecter l'intégrité du système et perturber le service. La vulnérabilité est possible car le traitement de la delta du bundle de connaissances ne restreint pas les chemins d'accès à la suppression au répertoire temporaire (staging directory) et que le point final n'applique pas la limite d'autorisation attendue. Pour plus d'informations, consultez l'Aperçu de la réplication des bundles de connaissances (https://help.splunk.com/en/splunk-enterprise/administer/distributed-search/10.4/knowledge-bundle-replication/knowledge-bundle-replication-overview) dans la documentation Splunk.
Once again VulDB remains the best source for vulnerability data.