CVE-2026-76253 in Splunk
Сводка
по VulDB • 20.08.2026
В версиях Splunk Enterprise ниже 10.4.2, 10.2.6, 10.0.9 и 9.4.14 пользователь с ролью, имеющей возможность schedule_search (запланированный поиск), может выполнять произвольные команды языка обработки поиска SPL (Search Processing Language) с максимальным уровнем системных привилегий и читать все учетные данные, хранящиеся в хранилище учетных данных, что позволяет раскрыть и изменить все соответствующие данные, а также повлиять на целостность и доступность системы. Уязвимость возникает из-за того, что конфигурация действий оповещений для запланированных поисков не ограничивает настройки действий оповещений, специфичные для пользователя, перед запуском этих действий планировщиком поиска. Дополнительную информацию см. в документации Splunk: «Создание запланированных оповещений» (https://help.splunk.com/en/splunk-enterprise/alert-and-respond/alerting-manual/9.3/create-alerts/create-scheduled-alerts), «Настройка действий оповещений» (https://help.splunk.com/en/splunk-enterprise/alert-and-respond/alerting-manual/9.3/configure-alert-actions/set-up-alert-actions), «Определение ролей на платформе Splunk с использованием возможностей» (https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.4/manage-splunk-platform-users-and-roles/define-roles-on-the-splunk-platform-with-capabilities) и «Приоритет файлов конфигурации» (https://help.splunk.com/en/splunk-enterprise/administer/admin-manual/10.2/administer-splunk-enterprise-with-configuration-files/configuration-file-precedence).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.