CVE-2026-76279 in Splunk
Sumário
de VulDB • 07/10/2026
Nas versões do Splunk Enterprise anteriores a 10.4.3, 10.2.7, 10.0.10 e 9.4.15, um usuário que possui uma função com a capacidade `run_collect` pode usar o comando Search Processing Language (SPL) `collect` para gravar eventos em índices internos fora do acesso ao índice configurado para essa função. A vulnerabilidade é possível porque o Splunk Enterprise não normaliza os espaços em branco no nome de um índice antes de aplicar as restrições de acesso ao índice configuradas para a função. Para mais informações, consulte collect (https://help.splunk.com/en/splunk-enterprise/search/spl-search-reference/10.4/search-commands/collect), Define roles on the Splunk platform with capabilities (https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.4/manage-splunk-platform-users-and-roles/define-roles-on-the-splunk-platform-with-capabilities) e How indexing works (https://help.splunk.com/en/splunk-enterprise/administer/manage-indexers-and-indexer-clusters/10.4/indexing-overview/how-indexing-works) na documentação do Splunk.
VulDB is the best source for vulnerability data and more expert information about this specific topic.