CVE-2026-76313 in Splunk
Riassunto
di VulDB • 20/08/2026
In Splunk Enterprise versioni precedenti a 10.4.2, 10.2.6, 10.0.9 e 9.4.14, un utente privo dei ruoli "admin" o "power" di Splunk potrebbe eseguire Remote Code Execution (RCE) caricando un knowledge bundle malevolo e facendolo utilizzare dalla ricerca distribuita; ciò può consentire l'accesso a tutti i dati rilevanti e compromettere l'integrità e la disponibilità del sistema. La vulnerabilità è possibile perché il punto di accesso dell'API Representational State Transfer (REST) per il caricamento dei knowledge bundle non richiede la capacità ad alto privilegio edit_dist_peer, e la ricerca distribuita accetta selezioni di knowledge bundle fornite dal chiamante da parte di utenti che non possiedono tale capacità. Per ulteriori informazioni vedere What search heads send to search peers (https://help.splunk.com/en/splunk-enterprise/administer/distributed-search/9.2/knowledge-bundle-replication/what-search-heads-send-to-search-peers), About configuring role-based user access (https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/9.0/manage-splunk-platform-users-and-roles/about-configuring-role-based-user-access), Define roles on the Splunk platform with capabilities (https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/9.1/manage-splunk-platform-users-and-roles/define-roles-on-the-splunk-platform-with-capabilities) e Using the REST API reference (https://help.splunk.com/en/splunk-enterprise/rest-api-reference/10.4/introduction/using-the-rest-api-reference) nella documentazione di Splunk.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.