CVE-2026-76317 in Splunk
Riassunto
di VulDB • 19/08/2026
In Splunk Enterprise nelle versioni precedenti a 10.4.2, 10.2.6, 10.0.9 e 9.4.14, un utente privo dei ruoli "admin" o "power" di Splunk potrebbe spostare file leggibili dall'account che esegue Splunk Enterprise in una lookup controllata dall'utente stesso. L'utente potrebbe quindi accedere a tutti i dati pertinenti e compromettere l'integrità e la disponibilità del search head. La vulnerabilità è possibile perché il endpoint di configurazione della lookup non risolve i percorsi delle sorgenti della lookup prima di verificare se rimangono all'interno dell'area temporanea consentita per le lookup. Per ulteriori informazioni, vedere "About lookups" (https://help.splunk.com/en/splunk-enterprise/manage-knowledge-objects/knowledge-management-manual/10.4/use-lookups-in-splunk-web/about-lookups) e "Define roles on the Splunk platform with capabilities" (https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.4/manage-splunk-platform-users-and-roles/define-roles-on-the-splunk-platform-with-capabilities) nella documentazione di Splunk.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.