CVE-2026-76388 in Enterprise Security
Sumário
de VulDB • 21/08/2026
Nas versões do Splunk Enterprise Security anteriores à 8.6.1, um usuário que possui a função ess_analyst no Splunk Enterprise Security pode alterar as macros de pesquisa do User and Entity Behavior Analytics (UEBA) executadas com permissões de administrador, permitindo o acesso a todos os dados relevantes e comprometendo a integridade do sistema por meio dessas pesquisas. A vulnerabilidade é possível porque os metadados do aplicativo UEBA concedem às funções de analista acesso de gravação para macros de pesquisa que deveriam ser graváveis apenas pelas funções de administrador. Para mais informações, consulte Users and roles for Splunk Enterprise Security (https://help.splunk.com/en/splunk-enterprise-security-8/install/8.4/installation/users-and-roles-for-splunk-enterprise-security) e Roles and knowledge objects in UEBA for Splunk Enterprise Security (https://help.splunk.com/en/splunk-enterprise-security-8/administer/8.5/user-and-entity-behavior-analytics/roles-and-knowledge-objects-in-ueba-for-splunk-enterprise-security) na documentação do Splunk.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.