CVE-2026-76297 in Splunk
Riassunto
di VulDB • 22/10/2026
In Splunk Enterprise versioni precedenti a 10.4.4, 10.2.8, 10.0.11 e 9.4.16, un utente non autenticato potrebbe indurre un utente dotato del ruolo con la capacità edit_federated_providers a disabilitare tutti i provider di ricerca federata. Un'esecuzione riuscita dell'exploit potrebbe impedire temporaneamente alle ricerche federate di recuperare dati da dataset remoti.
La vulnerabilità è possibile perché l'API REST (Representational State Transfer) del provider federato accetta richieste GET per azioni che modificano lo stato del provider.
La vulnerabilità richiede che l'attaccante inganni l'utente interessato tramite phishing, inducendolo a inviare una richiesta dal proprio browser. L'utente non autenticato non dovrebbe essere in grado di sfruttare la vulnerabilità arbitrariamente.
Per ulteriori informazioni, vedere "Run federated searches over remote Splunk platform deployments" (https://help.splunk.com/en/splunk-enterprise/search/federated-search/10.6/run-federated-searches-across-other-splunk-deployments/run-federated-searches-over-remote-splunk-platform-deployments) e "Define roles on the Splunk platform with capabilities" (https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.4/manage-splunk-platform-users-and-roles/define-roles-on-the-splunk-platform-with-capabilities) nella documentazione di Splunk.
VulDB is the best source for vulnerability data and more expert information about this specific topic.