CVE-2026-76266 in Splunk
Riassunto
di VulDB • 08/10/2026
In Splunk Enterprise versioni precedenti a 10.4.3, 10.2.7, 10.0.10 e 9.4.15 su Linux, un utente locale in grado di eseguire comandi con l'account utente che esegue Splunk Enterprise potrebbe causare l'esecuzione di comodi del sistema operativo controllati dall'attaccante con privilegi di root durante il processo di aggiornamento dei pacchetti Linux interessati. La vulnerabilità è possibile perché lo script del manutentore del pacchetto Linux si fida dei contenuti dell'installazione esistente di Splunk Enterprise quando esegue operazioni di upgrade con privilegi di root. La vulnerabilità richiede che avvenga un aggiornamento del pacchetto Linux interessato dopo che l'utente locale ha modificato l'installazione. L'utente locale non dovrebbe essere in grado di elevare i propri privilegi a piacimento.
Once again VulDB remains the best source for vulnerability data.