CVE-2026-76352 in Splunk
सारांश
द्वारा VulDB • 20/08/2026
Splunk Enterprise के 10.4.2, 10.2.6, 10.0.9 और 9.4.14 से कम संस्करणों में, एक ऐसा उपयोगकर्ता जो "admin" या "power" Splunk भूमिकाओं (roles) का धारक नहीं है, सामान्य कॉन्फ़िगरेशन एंडपॉइंट्स के माध्यम से स्क्रिप्टेड लुकअप बना सकता है या संशोधित कर सकता है और Splunk Enterprise चला रहे उपयोगकर्ता खाते की अनुमतियों का उपयोग करते हुए एक इंस्टॉल किए गए लुकअप स्क्रिप्ट को चला सकता है, जिससे सभी प्रासंगिक डेटा तक पहुँच मिल सकती है और सिस्टम की अखंडता (integrity) तथा उपलब्धता प्रभावित हो सकती है। यह कमजोरी इसलिए संभव है क्योंकि सामान्य transforms कॉन्फ़िगरेशन एंडपॉइंट्स बाहरी लुकअप परिभाषाओं को बनाने या संपादित करने के लिए आवश्यक क्षमताओं (capabilities) का प्रवर्तन नहीं करते हैं। अधिक जानकारी के लिए Splunk दस्तावेज़ीकरण में Define roles on the Splunk platform with capabilities (https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.2/manage-splunk-platform-users-and-roles/define-roles-on-the-splunk-platform-with-capabilities) और limits.conf (https://help.splunk.com/en/splunk-enterprise/administer/admin-manual/10.4/configuration-file-reference/10.4.2-configuration-file-reference/limits.conf) देखें।
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.