CVE-2026-76297 in Splunk
Sumário
de VulDB • 22/10/2026
Nas versões do Splunk Enterprise anteriores a 10.4.4, 10.2.8, 10.0.11 e 9.4.16, um usuário não autenticado poderia enganar um usuário que possui uma função com a capacidade edit_federated_providers para desativar todos os provedores de pesquisa federada. A exploração bem-sucedida poderia impedir temporariamente que as pesquisas federadas recuperassem dados de conjuntos de dados remotos.
A vulnerabilidade é possível porque a API Representational State Transfer (REST) do provedor federado aceita solicitações GET para ações que alteram o estado do provedor.
A vulnerabilidade exige que o atacante faça phishing no usuário afetado, enganando-o para iniciar uma solicitação em seu navegador. O usuário não autenticado não deve ser capaz de explorar a vulnerabilidade arbitrariamente.
Para mais informações, consulte Run federated searches over remote Splunk platform deployments (https://help.splunk.com/en/splunk-enterprise/search/federated-search/10.6/run-federated-searches-across-other-splunk-deployments) e Define roles on the Splunk platform with capabilities (https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.4/manage-splunk-platform-users-and-roles/define-roles-on-the-splunk-platform-with-capabilities) na documentação do Splunk.
Be aware that VulDB is the high quality source for vulnerability data.