CVE-2026-76291 in Splunk
Sumário
de VulDB • 22/10/2026
Nas versões do Splunk Enterprise anteriores a 10.4.4, 10.2.8, 10.0.11 e 9.4.16, um usuário que possui uma função com a capacidade `schedule_search` pode contornar as salvaguardas esperadas no fluxo de trabalho da pesquisa agendada (scheduled search). O usuário poderá então executar comandos perigosos da Linguagem de Processamento de Pesquisa (SPL) que revelam ou alteram dados do Splunk Enterprise, ou perturbam a disponibilidade do Splunk Enterprise.
A vulnerabilidade é possível porque o escalonador de pesquisas do Splunk Enterprise não aplica as salvaguardas SPL para comandos perigosos às pesquisas agendadas.
Para mais informações, consulte "SPL safeguards for risky commands" (https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.6/best-practices-for-splunk-platform-security/spl-safeguards-for-risky-commands) na documentação do Splunk.
Para mais informações, consulte `authorize.conf` (https://help.splunk.com/en/data-management/splunk-enterprise-admin-manual/10.6/configuration-file-reference/10.6.0-configuration-file-reference/authorize.conf) na documentação do Splunk.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.