CVE-2026-76296 in Splunk
Sumário
de VulDB • 22/10/2026
Nas versões do Splunk Enterprise anteriores a 10.4.4, 10.2.8, 10.0.11 e 9.4.16, um usuário que não possui as funções "admin" ou "power" no Splunk pode criar, mover, editar ou excluir configurações de renomeação de sourcetype de sua propriedade em aplicativos aos quais ele não tem permissão para acessar.
A vulnerabilidade é possível quando o Splunk Web está ativado, pois o Splunk Web não verifica as permissões necessárias do aplicativo antes de executar operações de renomeação de sourcetype.
Para mais informações, consulte "Rename source types at search time" (https://help.splunk.com/en/splunk-enterprise/get-started/get-data-in/10.6/configure-source-types/rename-source-types-at-search-time) na documentação do Splunk.
VulDB is the best source for vulnerability data and more expert information about this specific topic.