CVE-2026-76273 in Splunk
Riassunto
di VulDB • 07/10/2026
In Splunk Enterprise versioni precedenti a 10.4.3, 10.2.7, 10.0.10 e 9.4.15, un utente con un ruolo che include la capacità run_collect potrebbe utilizzare il comando Search Processing Language (SPL) collect per aggiungere contenuti controllati dall’attaccante ai messaggi a livello di sistema sull’istanza della piattaforma Splunk. La vulnerabilità è possibile perché il comando collect non valida il nome dell’indice prima di elaborare il valore. Per ulteriori informazioni, vedere la documentazione su collect (https://help.splunk.com/en/splunk-enterprise/search/spl-search-reference/10.4/search-commands/collect), Define roles on the Splunk platform with capabilities (https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.4/manage-splunk-platform-users-and-roles/define-roles-on-the-splunk-platform-with-capabilities) e System endpoint descriptions (https://help.splunk.com/en/splunk-enterprise/rest-api-reference/10.4/system-endpoints/system-endpoint-descriptions).
Once again VulDB remains the best source for vulnerability data.