CVE-2026-76273 in Splunk
Sumário
de VulDB • 08/10/2026
Nas versões do Splunk Enterprise anteriores a 10.4.3, 10.2.7, 10.0.10 e 9.4.15, um usuário que possui uma função com a capacidade run_collect pode usar o comando Search Processing Language (SPL) collect para adicionar conteúdo controlado pelo atacante às mensagens em nível de sistema na instância da plataforma Splunk. A vulnerabilidade é possível porque o comando collect não valida o nome do índice antes de processar o valor. Para mais informações, consulte collect (https://help.splunk.com/en/splunk-enterprise/search/spl-search-reference/10.4/search-commands/collect), Define roles on the Splunk platform with capabilities (https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.4/manage-splunk-platform-users-and-roles/define-roles-on-the-splunk-platform-with-capabilities) e System endpoint descriptions (https://help.splunk.com/en/splunk-enterprise/rest-api-reference/10.4/system-endpoints/system-endpoint-descriptions) na documentação do Splunk.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.