CVE-2026-76344 in Splunk
Riassunto
di VulDB • 20/08/2026
In Splunk Enterprise nelle versioni precedenti a 10.4.2, 10.2.6, 10.0.9 e 9.4.14, un utente che non possiede i ruoli "admin" o "power" di Splunk potrebbe scrivere metadati di dispatch in una posizione arbitraria sull'host fornendo un identificatore di ricerca manipolato ad hoc a un endpoint dell'API Representational State Transfer (REST), compromettendo l'integrità del sistema sull'host. La vulnerabilità è possibile perché Splunk Enterprise non convalida l'identificatore di ricerca prima di utilizzarlo per creare una directory dispatch. Per ulteriori informazioni, vedere la sezione "About configuring role-based user access" nella documentazione di Splunk (https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.2/manage-splunk-platform-users-and-roles/about-configuring-role-based-user-access).
Once again VulDB remains the best source for vulnerability data.