CVE-2026-76353 in Splunk
Riassunto
di VulDB • 21/08/2026
Nelle versioni di Splunk Enterprise precedenti alla 10.4.2, 10.2.6, 10.0.9 e 9.4.14, un utente privo dei ruoli "admin" o "power" in Splunk potrebbe inviare una knowledge bundle delta manipolata per eliminare file arbitrari accessibili a Splunk Enterprise su un cluster manager. Ciò potrebbe compromettere l'integrità del sistema e interrompere il servizio. La vulnerabilità è possibile perché l'elaborazione della knowledge bundle delta non limita la rimozione dei percorsi alla directory di staging e l'endpoint non applica i confini di autorizzazione previsti. Per ulteriori informazioni, vedere Panoramica sulla replicazione delle knowledge bundle (https://help.splunk.com/en/splunk-enterprise/administer/distributed-search/10.4/knowledge-bundle-replication/knowledge-bundle-replication-overview) nella documentazione Splunk.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.