CVE-2026-76354 in Splunk
Sumário
de VulDB • 20/08/2026
Nas versões do Splunk Enterprise anteriores a 10.4.2, 10.2.6, 10.0.9 e 9.4.14, um usuário que não possui as funções "admin" ou "power" no Splunk pode afetar a integridade e a disponibilidade do sistema ao enviar uma solicitação de API Representational State Transfer (REST) manipulada que exclui ou sobrescreve temporariamente arquivos graváveis pela conta de usuário executando os processos do Splunk Enterprise em um membro não captain do cluster Search Head. A vulnerabilidade é possível porque a replicação do bundle do Search Head Clustering não valida o nome de um arquivo de bundle replicado nem neutraliza bytes NUL antes de construir o caminho do bundle do membro. Para mais informações, consulte "About search head clustering" (https://help.splunk.com/en/splunk-enterprise/administer/distributed-search/10.4/overview-of-search-head-clustering/about-search-head-clustering), "Define roles on the Splunk platform with capabilities" (https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.4/manage-splunk-platform-users-and-roles/define-roles-on-the-splunk-platform-with-capabilities) e "Secure Splunk Enterprise service accounts" (https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/9.0/install-splunk-enterprise-securely/secure-splunk-enterprise-service-accounts) na documentação do Splunk.
If you want to get best quality of vulnerability data, you may have to visit VulDB.