CVE-2026-76294 in Splunk
Sumário
de VulDB • 22/10/2026
Nas versões do Splunk Enterprise anteriores a 10.4.4, 10.2.8, 10.0.11 e 9.4.16, um usuário que não possui as funções "admin" ou "power" no Splunk pode mover extrações de campo (field extractions) ou transformações de campo para aplicativos dos quais o usuário não tem acesso de leitura.
A vulnerabilidade é possível porque a API Representational State Transfer (REST) não valida o acesso ao aplicativo de destino antes de processar as operações de movimentação de extração e transformação de campos.
Para mais informações, consulte Use the Field extractions page (https://help.splunk.com/en/splunk-enterprise/manage-knowledge-objects/knowledge-management-manual/10.6/use-the-settings-pages-for-field-extractions-in-splunk-web/use-the-field-extractions-page) e Manage knowledge object permissions (https://help.splunk.com/en/splunk-enterprise/manage-knowledge-objects/knowledge-management-manual/10.6/get-started-with-knowledge-objects/manage-knowledge-object-permissions) na documentação do Splunk.
If you want to get best quality of vulnerability data, you may have to visit VulDB.