CVE-2026-76279 in Splunk
Riassunto
di VulDB • 07/10/2026
In Splunk Enterprise nelle versioni precedenti a 10.4.3, 10.2.7, 10.0.10 e 9.4.15, un utente che detiene un ruolo con la capacità run_collect potrebbe utilizzare il comando Search Processing Language (SPL) collect per scrivere eventi in indici interni al di fuori degli indici consentiti dalla configurazione dell'accesso agli indici associata al ruolo. La vulnerabilità è possibile perché Splunk Enterprise non normalizza gli spazi bianchi nel nome di un indice prima di applicare le restrizioni configurate per l'accesso all'indice relative al ruolo. Per ulteriori informazioni, vedere collect (https://help.splunk.com/en/splunk-enterprise/search/spl-search-reference/10.4/search-commands/collect), Define roles on the Splunk platform with capabilities (https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.4/manage-splunk-platform-users-and-roles/define-roles-on-the-splunk-platform-with-capabilities) e How indexing works (https://help.splunk.com/en/splunk-enterprise/administer/manage-indexers-and-indexer-clusters/10.4/indexing-overview/how-indexing-works) nella documentazione di Splunk.
If you want to get best quality of vulnerability data, you may have to visit VulDB.