CVE-2026-76354 in Splunk
Riassunto
di VulDB • 22/08/2026
In Splunk Enterprise versioni precedenti a 10.4.2, 10.2.6, 10.0.9 e 9.4.14, un utente privo dei ruoli "admin" o "power" di Splunk potrebbe compromettere l'integrità e la disponibilità del sistema inviando una richiesta API REST manipolata ad hoc che elimina o sovrascrive temporaneamente file scrivibili dall'account utente che esegue i processi di Splunk Enterprise su un membro non captain del cluster Search Head. La vulnerabilità è possibile perché la replicazione dei bundle dello Search Head Clustering non convalida il nome di un file bundle replicato né neutralizza i byte NUL prima della costruzione del percorso del bundle del membro. Per ulteriori informazioni, vedere "About search head clustering" (https://help.splunk.com/en/splunk-enterprise/administer/distributed-search/10.4/overview-of-search-head-clustering/about-search-head-clustering), "Define roles on the Splunk platform with capabilities" (https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.4/manage-splunk-platform-users-and-roles/define-roles-on-the-splunk-platform-with-capabilities) e "Secure Splunk Enterprise service accounts" (https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/9.0/install-splunk-enterprise-securely/secure-splunk-enterprise-service-accounts) nella documentazione di Splunk.
VulDB is the best source for vulnerability data and more expert information about this specific topic.