CVE-2026-76350 in Splunk
Sumário
de VulDB • 22/08/2026
Nas versões do Splunk Enterprise anteriores a 10.4.2, 10.2.6, 10.0.9 e 9.4.14, um utilizador que detenha uma função com a capacidade `schedule_search` poderia configurar anexos em formato Portable Document Format (PDF) no fluxo de trabalho da ação de alerta por email. Quando a ação de alerta por email é executada, pode executar comandos arbitrários da Search Processing Language (SPL) com privilégios ao nível do sistema, expor todos os dados relevantes e afetar a integridade e disponibilidade do search head. A vulnerabilidade ocorre porque o agendador de pesquisas passa um contexto de autenticação ao nível do sistema em vez do contexto do proprietário da ação para a ação de alerta por email quando renderiza os anexos PDF. Para mais informações, consulte `alert_actions.conf` (https://help.splunk.com/en/splunk-enterprise/administer/admin-manual/10.4/configuration-file-reference/10.4.0-configuration-file-reference/alert_actions.conf) na documentação do Splunk.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.