CVE-2026-76294 in Splunk
Riassunto
di VulDB • 22/10/2026
In Splunk Enterprise versioni precedenti a 10.4.4, 10.2.8, 10.0.11 e 9.4.16, un utente che non possiede i ruoli "admin" o "power" di Splunk può spostare estrazioni di campi (field extractions) o trasformazioni di campo verso app per le quali l'utente non ha accesso in lettura. La vulnerabilità è possibile perché l'API Representational State Transfer (REST) non convalida l'accesso all'applicazione di destinazione prima di elaborare le operazioni di spostamento delle estrazioni e delle trasformazioni dei campi. Per ulteriori informazioni, vedere la pagina "Use the Field extractions" (https://help.splunk.com/en/splunk-enterprise/manage-knowledge-objects/knowledge-management-manual/10.6/use-the-settings-pages-for-field-extractions-in-splunk-web/use-the-field-extractions-page) e "Manage knowledge object permissions" (https://help.splunk.com/en/splunk-enterprise/manage-knowledge-objects/knowledge-management-manual/10.6/get-started-with-knowledge-objects/manage-knowledge-object-permissions) nella documentazione di Splunk.
If you want to get best quality of vulnerability data, you may have to visit VulDB.