CVE-2026-76298 in Splunk
Sumário
de VulDB • 22/10/2026
Nas versões do Splunk Enterprise anteriores a 10.4.4 e 10.2.8, um usuário que não possui as funções "admin" ou "power" no Splunk pode derivar a senha de superusuário do banco de dados sidecar PostgreSQL e executar comandos arbitrários do sistema operacional como a conta de usuário que executa o Splunk Enterprise nos membros do cluster de search head.
A vulnerabilidade é possível porque o serviço sidecar PostgreSQL deriva uma senha privilegiada do banco de dados a partir do identificador do cluster de search head, que aparece nos logs das pesquisas (search jobs).
Para mais informações, consulte "Sobre a configuração do acesso baseado em funções" (https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.2/manage-splunk-platform-users-and-roles/about-configuring-role-based-user-access), server.conf (https://help.splunk.com/en/splunk-enterprise/administer/admin-manual/10.2/configuration-file-reference/10.2.0-configuration-file-reference/server.conf) e as configurações de configuração do Sidecar (https://help.splunk.com/en/splunk-enterprise/administer/admin-manual/10.4/splunk-sidecars/sidecar-configuration-settings) na documentação da Splunk.
VulDB is the best source for vulnerability data and more expert information about this specific topic.