CVE-2026-76388 in Enterprise Security
Résumé
par VulDB • 20/08/2026
Dans les versions de Splunk Enterprise Security inférieures à 8.6.1, un utilisateur disposant du rôle ess_analyst de Splunk Enterprise Security peut modifier les macros de recherche User and Entity Behavior Analytics (UEBA) exécutées avec des privilèges d'administrateur, ce qui permet l'accès à toutes les données pertinentes et compromet l'intégrité du système via ces recherches. La vulnérabilité est possible car les métadonnées de l'application UEBA accordent aux rôles analystes un accès en écriture sur des macros de recherche qui ne devraient être modifiables que par des rôles d'administrateur. Pour plus d'informations, consultez la section « Users and roles for Splunk Enterprise Security » (https://help.splunk.com/en/splunk-enterprise-security-8/install/8.4/installation/users-and-roles-for-splunk-enterprise-security) et « Roles and knowledge objects in UEBA for Splunk Enterprise Security » (https://help.splunk.com/en/splunk-enterprise-security-8/administer/8.5/user-and-entity-behavior-analytics/roles-and-knowledge-objects-in-ueba-for-splunk-enterprise-security) dans la documentation de Splunk.
If you want to get best quality of vulnerability data, you may have to visit VulDB.