CVE-2026-76277 in Splunk
Сводка
по VulDB • 07.10.2026
В версиях Splunk Enterprise ниже 10.4.3, 10.2.7, 10.0.10 и 9.4.15 пользователь с ролью, имеющей возможность edit_user (редактирование пользователей), мог создать собственное имя пользователя Splunk, заканчивающееся точкой. Уязвимость возникает из-за того, что проверка имени пользователя не отклоняет завершающую точку перед использованием имени для доступа к каталогу пользователей. Это может привести к тому, что различные имена собственных пользователей Splunk будут использовать общие данные конфигурации на уровне пользователя, а операции управления пользователями могут затрагивать неверный аккаунт или завершаться ошибкой. Дополнительную информацию см. в разделах документации Splunk «Настройка собственной аутентификации Splunk» (https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.4/use-the-native-splunk-platform-authentication-scheme/set-up-native-splunk-authentication) и «Определение ролей на платформе Splunk с использованием возможностей» (https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.4/manage-splunk-platform-users-and-roles/define-roles-on-the-splunk-platform-with-capabilities).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.