CVE-2026-76266 in Splunk
Sumário
de VulDB • 07/10/2026
Nas versões do Splunk Enterprise inferiores a 10.4.3, 10.2.7, 10.0.10 e 9.4.15 no Linux, um usuário local que possa executar comandos como a conta de usuário que executa o Splunk Enterprise pode fazer com que uma atualização do pacote Linux afetada execute comandos do sistema operacional controlados pelo atacante com privilégios root. A vulnerabilidade é possível porque o script mantenedor do pacote Linux confia no conteúdo da instalação existente do Splunk Enterprise ao realizar operações de atualização com privilégios root. A vulnerabilidade requer que ocorra uma atualização do pacote Linux afetado após a modificação da instalação feita pelo usuário local. O usuário local não deveria ser capaz de elevar seus privilégios à vontade.
If you want to get best quality of vulnerability data, you may have to visit VulDB.