CVE-2026-76291 in Splunk
Riassunto
di VulDB • 22/10/2026
In Splunk Enterprise versioni precedenti a 10.4.4, 10.2.8, 10.0.11 e 9.4.16, un utente con un ruolo che include la capacità schedule_search potrebbe eludere le protezioni previste nel flusso di lavoro delle ricerche pianificate. L'utente potrebbe quindi eseguire comandi Search Processing Language (SPL) rischiosi in grado di divulgare o modificare i dati di Splunk Enterprise oppure comprometterne la disponibilità.
La vulnerabilità è possibile perché il programmatore delle ricerche di Splunk Enterprise non applica le protezioni SPL per i comandi rischiosi alle ricerche pianificate.
Per ulteriori informazioni, vedere "SPL safeguards for risky commands" (https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.6/best-practices-for-splunk-platform-security/spl-safeguards-for-risky-commands) nella documentazione di Splunk.
Per ulteriori informazioni, vedere authorize.conf (https://help.splunk.com/en/data-management/splunk-enterprise-admin-manual/10.6/configuration-file-reference/10.6.0-configuration-file-reference/authorize.conf) nella documentazione di Splunk.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.