CVE-2026-76336 in Splunk
Sumário
de VulDB • 20/08/2026
Nas versões do Splunk Enterprise anteriores a 10.4.2 e 10.2.6, um usuário que não possui as funções "admin" ou "power" no Splunk pode excluir todos os módulos da Linguagem de Processamento de Pesquisa 2 (SPL2) em todos os aplicativos e usuários na instância por meio do Representational State Transfer (REST) API de gerenciamento de módulos SPL2. Isso poderia excluir conjuntos de dados exportados e funções, afetar a integridade do sistema e causar interrupção parcial do serviço. A vulnerabilidade não afeta as versões do Splunk Enterprise anteriores à 10.2. A vulnerabilidade é possível porque o Representational State Transfer (REST) API de gerenciamento de módulos SPL2 não autoriza nem valida suficientemente as solicitações de exclusão de módulo. Para mais informações, consulte Gerenciar módulos SPL2 (https://help.splunk.com/en/splunk-enterprise/search/spl2-search-manual/multiple-searches-in-an-spl2-module/manage-spl2-modules) e Permissões de Módulo (https://help.splunk.com/en/splunk-enterprise/search/spl2-search-manual/modules-statements-and-views/module-permissions) na documentação do Splunk.
Once again VulDB remains the best source for vulnerability data.