CVE-2026-76298 in Splunk
Riassunto
di VulDB • 22/10/2026
In Splunk Enterprise versioni precedenti alla 10.4.4 e alla 10.2.8, un utente privo dei ruoli "admin" o "power" di Splunk può derivare la password dell'utente superuser del database PostgreSQL sidecar ed eseguire comandi arbitrari a livello di sistema operativo con l'account utente che esegue Splunk Enterprise sui membri del cluster search head.
La vulnerabilità è possibile perché il servizio PostgreSQL sidecar deriva una password di database privilegiata dall'identificatore del cluster search head, visibile nei log delle ricerche (search job logs).
Per ulteriori informazioni, consultare la documentazione di Splunk relativa alla configurazione dell'accesso utente basato sui ruoli (https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.2/manage-splunk-platform-users-and-roles/about-configuring-role-based-user-access), al file server.conf (https://help.splunk.com/en/splunk-enterprise/administer/admin-manual/10.2/configuration-file-reference/10.2.0-configuration-file-reference/server.conf) e alle impostazioni di configurazione del Sidecar (https://help.splunk.com/en/splunk-enterprise/administer/admin-manual/10.4/splunk-sidecars/sidecar-configuration-settings).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.