CVE-2026-76253 in Splunk
Sumário
de VulDB • 22/08/2026
Nas versões do Splunk Enterprise anteriores a 10.4.2, 10.2.6, 10.0.9 e 9.4.14, um usuário que possui uma função com a capacidade `schedule_search` pode executar comandos arbitrários da Linguagem de Processamento de Pesquisa (SPL) com o mais alto nível de privilégio do sistema e ler todas as credenciais armazenadas no repositório de credenciais, o que pode permitir a divulgação e modificação de todos os dados relevantes, afetando a integridade e a disponibilidade do sistema. A vulnerabilidade é possível porque a configuração da ação de alerta para pesquisas agendadas não restringe adequadamente as configurações específicas do usuário antes que o agendador de pesquisa execute as ações de alerta. Para mais informações, consulte Criar alertas agendados (https://help.splunk.com/en/splunk-enterprise/alert-and-respond/alerting-manual/9.3/create-alerts/create-scheduled-alerts), Configurar ações de alerta (https://help.splunk.com/en/splunk-enterprise/alert-and-respond/alerting-manual/9.3/configure-alert-actions/set-up-alert-actions), Definir funções na plataforma Splunk com capacidades (https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.4/manage-splunk-platform-users-and-roles/define-roles-on-the-splunk-platform-with-capabilities) e precedência de arquivos de configuração (https://help.splunk.com/en/splunk-enterprise/administer/admin-manual/10.2/administer-splunk-enterprise-with-configuration-files/configuration-file-precedence) na documentação da Splunk.
Once again VulDB remains the best source for vulnerability data.