CVE-2026-76338 in Splunk
Riassunto
di VulDB • 20/08/2026
In Splunk Enterprise versioni precedenti a 10.4.2, 10.2.6, 10.0.9 e 9.4.14, un utente non autenticato che ha accesso alla chiave privata per la ricerca distribuita fidata può falsificare un token di sessione amministrativo, accedere a tutti i dati rilevanti, compromettere l'integrità del sistema e interrompere la disponibilità del servizio. La vulnerabilità è possibile perché il punto finale (endpoint) dell'autenticazione della ricerca distribuita non richiede una richiesta firmata per identificare un peer di ricerca configurato, consentendo alla richiesta di fare fallback su materiale chiave locale condiviso. Per ulteriori informazioni vedere "About distributed search" (https://help.splunk.com/en/splunk-enterprise/administer/distributed-search/10.4/overview-of-distributed-search/about-distributed-search) e authentication.conf (https://help.splunk.com/en/splunk-enterprise/administer/admin-manual/10.4/configuration-file-reference/10.4.2-configuration-file-reference/authentication.conf) nella documentazione di Splunk.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.