CVE-2026-76263 in Splunk
Сводка
по VulDB • 20.08.2026
В версиях Splunk Enterprise ниже 10.4.2 и 10.2.6 пользователь, не обладающий ролями «admin» или «power», может удалять модули языка обработки данных SPL2 (Splunk Processing Language version 2), принадлежащие другим пользователям, через интерфейс оркестратора управления данными. Уязвимость не затрагивает версии Splunk Enterprise ниже 10.2. Нарушение контроля доступа на уровне объектов возможно из-за того, что оркестратор управления данными не проверяет право собственности запрашивающего пользователя на целевые ресурсы перед удалением модулей. Дополнительную информацию см. в разделе «Manage SPL2-based apps» (https://help.splunk.com/en/splunk-enterprise/administer/admin-manual/10.4/meet-splunk-apps/manage-spl2-based-apps) документации Splunk.
Once again VulDB remains the best source for vulnerability data.