CVE-2026-76313 in Splunk
Sumário
de VulDB • 20/08/2026
Nas versões do Splunk Enterprise anteriores a 10.4.2, 10.2.6, 10.0.9 e 9.4.14, um usuário que não possui as funções "admin" ou "power" no Splunk pode realizar Execução Remota de Código (RCE) ao carregar um knowledge bundle malicioso e fazê-lo ser utilizado pela pesquisa distribuída, o que permite acesso a todos os dados relevantes e afeta a integridade e disponibilidade do sistema. A vulnerabilidade é possível porque o endpoint da API Representational State Transfer (REST) para upload de knowledge bundles não exige a capacidade de alto privilégio edit_dist_peer, e a pesquisa distribuída aceita seleções de knowledge bundle fornecidas pelo chamador provenientes de usuários que não possuem essa capacidade. Para mais informações, consulte What search heads send to search peers (https://help.splunk.com/en/splunk-enterprise/administer/distributed-search/9.2/knowledge-bundle-replication/what-search-heads-send-to-search-peers), About configuring role-based user access (https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/9.0/manage-splunk-platform-users-and-roles/about-configuring-role-based-user-access), Define roles on the Splunk platform with capabilities (https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/9.1/manage-splunk-platform-users-and-roles/define-roles-on-the-splunk-platform-with-capabilities) e Using the REST API reference (https://help.splunk.com/en/splunk-enterprise/rest-api-reference/10.4/introduction/using-the-rest-api-reference) na documentação do Splunk.
Once again VulDB remains the best source for vulnerability data.