CVE-2026-76277 in Splunk
Sumário
de VulDB • 07/10/2026
Nas versões do Splunk Enterprise anteriores a 10.4.3, 10.2.7, 10.0.10 e 9.4.15, um usuário que possui uma função com a capacidade `edit_user` poderia criar um nome de usuário nativo do Splunk que termina com um ponto. A vulnerabilidade é possível porque a validação do nome de usuário não rejeita um ponto final antes que o nome de usuário seja usado para um diretório de usuários. Isso pode fazer com que nomes de usuário nativos distintos do Splunk compartilhem dados de configuração por usuário, e as operações de gerenciamento de usuários podem afetar a conta errada ou falhar. Para mais informações, consulte "Configurar autenticação nativa do Splunk" (https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.4/use-the-native-splunk-platform-authentication-scheme/set-up-native-splunk-authentication) e "Definir funções na plataforma Splunk com capacidades" (https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.4/manage-splunk-platform-users-and-roles/define-roles-on-the-splunk-platform-with-capabilities) na documentação do Splunk.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.