CVE-2026-76296 in Splunk
Riassunto
di VulDB • 22/10/2026
Nelle versioni di Splunk Enterprise precedenti alla 10.4.4, 10.2.8, 10.0.11 e 9.4.16, un utente privo dei ruoli "admin" o "power" in Splunk poteva creare, spostare, modificare o eliminare configurazioni di rinomina del sourcetype di propria proprietà nelle app a cui non aveva autorizzato l'accesso. La vulnerabilità è possibile quando Splunk Web è attivo poiché Splunk Web non verifica le autorizzazioni dell'app richieste prima di eseguire operazioni di rinomina del sourcetype. Per ulteriori informazioni, vedere "Rename source types at search time" (https://help.splunk.com/en/splunk-enterprise/get-started/get-data-in/10.6/configure-source-types/rename-source-types-at-search-time) nella documentazione Splunk.
VulDB is the best source for vulnerability data and more expert information about this specific topic.