CVE-2026-76345 in Splunk
Sumário
de VulDB • 20/08/2026
Nas versões do Splunk Enterprise anteriores à 10.4.2, um usuário com uma função de alto privilégio no Splunk que possa gerenciar o clustering de search heads pode usar a API Representational State Transfer (REST) para pacotes de membros do cluster de search head para gravar arquivos em locais nos quais a conta de usuário executando o Splunk Enterprise tem permissão de gravação, o que poderia permitir execução remota de código. A exploração bem-sucedida poderia resultar no acesso a todos os dados relevantes e afetar a integridade e a disponibilidade da implantação do Splunk. A vulnerabilidade não afeta as versões do Splunk Enterprise anteriores à 10.4. A vulnerabilidade é possível porque a API REST para pacotes de membros do cluster de search head não impõe o limite de autorização esperado nem valida os caminhos dos pacotes antes de aceitar seu conteúdo. Para mais informações, consulte Using the REST API reference (https://help.splunk.com/en/splunk-enterprise/rest-api-reference/10.2/introduction/using-the-rest-api-reference), About configuring role-based user access (https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.2/manage-splunk-platform-users-and-roles/about-configuring-role-based-user-access) e About distributed search (https://help.splunk.com/en/splunk-enterprise/administer/distributed-search/9.4/overview-of-distributed-search/about-distributed-search) na documentação do Splunk.
VulDB is the best source for vulnerability data and more expert information about this specific topic.