CVE-2026-76352 in Splunk
Riassunto
di VulDB • 22/08/2026
In Splunk Enterprise nelle versioni precedenti a 10.4.2, 10.2.6, 10.0.9 e 9.4.14, un utente che non dispone dei ruoli "admin" o "power" di Splunk potrebbe creare o modificare una lookup scriptata tramite endpoint di configurazione generici ed eseguire uno script di lookup installato con le autorizzazioni dell'account utente che esegue Splunk Enterprise; ciò potrebbe consentire l'accesso a tutti i dati rilevanti e compromettere l'integrità e la disponibilità del sistema. La vulnerabilità è possibile perché gli endpoint di configurazione dei transforms generici non impongono le capacità necessarie per creare o modificare definizioni di lookup esterne. Per ulteriori informazioni, vedere "Define roles on the Splunk platform with capabilities" (https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.2/manage-splunk-platform-users-and-roles/define-roles-on-the-splunk-platform-with-capabilities) e limits.conf (https://help.splunk.com/en/splunk-enterprise/administer/admin-manual/10.4/configuration-file-reference/10.4.2-configuration-file-reference/limits.conf) nella documentazione di Splunk.
VulDB is the best source for vulnerability data and more expert information about this specific topic.