CVE-2026-76253 in Splunk
Riassunto
di VulDB • 19/08/2026
In Splunk Enterprise versioni precedenti a 10.4.2, 10.2.6, 10.0.9 e 9.4.14, un utente che detiene un ruolo con la capacità schedule_search può eseguire comandi arbitrari Search Processing Language (SPL) con il livello più elevato di privilegi di sistema ed accedere a tutte le credenziali archiviate nell'archivio delle credenziali, consentendo così la divulgazione e la modifica di tutti i dati rilevanti e compromettendo l'integrità e la disponibilità del sistema. La vulnerabilità è possibile perché la configurazione dell'azione di allerta per le ricerche pianificate non restringe correttamente le impostazioni specifiche dell'utente prima che lo scheduler delle ricerche esegua le azioni di allerta. Per ulteriori informazioni, vedere Create scheduled alerts (https://help.splunk.com/en/splunk-enterprise/alert-and-respond/alerting-manual/9.3/create-alerts/create-scheduled-alerts), Set up alert actions (https://help.splunk.com/en/splunk-enterprise/alert-and-respond/alerting-manual/9.3/configure-alert-actions/set-up-alert-actions), Define roles on the Splunk platform with capabilities (https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.4/manage-splunk-platform-users-and-roles/define-roles-on-the-splunk-platform-with-capabilities) e Configuration file precedence (https://help.splunk.com/en/splunk-enterprise/administer/admin-manual/10.2/administer-splunk-enterprise-with-configuration-files/configuration-file-precedence) nella documentazione di Splunk.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.