CVE-2026-76353 in Splunk
Sumário
de VulDB • 20/08/2026
Nas versões do Splunk Enterprise anteriores a 10.4.2, 10.2.6, 10.0.9 e 9.4.14, um usuário que não possui as funções (roles) "admin" ou "power" no Splunk pode enviar uma delta de knowledge bundle manipulada para excluir arquivos arbitrários acessíveis ao Splunk Enterprise em um cluster manager. Isso pode afetar a integridade do sistema e interromper o serviço. A vulnerabilidade é possível porque o processamento da delta do knowledge bundle não restringe os caminhos de remoção ao diretório staging, e o endpoint não impõe o limite de autorização esperado. Para mais informações, consulte Visão geral da replicação do knowledge bundle (https://help.splunk.com/en/splunk-enterprise/administer/distributed-search/10.4/knowledge-bundle-replication/knowledge-bundle-replication-overview) na documentação do Splunk.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.