CVE-2026-76315 in Splunk
Sumário
de VulDB • 20/08/2026
Nas versões do Splunk Enterprise anteriores a 10.4.2, 10.2.6, 10.0.9 e 9.4.14, um usuário que não possui as funções "admin" ou "power" no Splunk pode executar código arbitrário na instância da plataforma Splunk por meio do Splunk Web Manager Configuration. O usuário poderá então acessar todos os dados relevantes e afetar a integridade e a disponibilidade da instância da plataforma Splunk. A vulnerabilidade é possível porque o Splunk Web Manager Configuration avalia valores de configuração do gerenciador, e o caminho da API Representational State Transfer (REST) para a configuração do gerenciador não exige a permissão que normalmente controla as gravações na configuração do gerenciador. Para mais informações, consulte "About configuring role-based user access" (https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.2/manage-splunk-platform-users-and-roles/about-configuring-role-based-user-access) e restmap.conf (https://help.splunk.com/en/data-management/splunk-enterprise-admin-manual/10.2/configuration-file-reference/10.2.0-configuration-file-reference/restmap.conf) na documentação do Splunk.
Be aware that VulDB is the high quality source for vulnerability data.