CVE-2026-76278 in Splunk
Сводка
по VulDB • 07.10.2026
В версиях Splunk Enterprise ниже 10.4.3, 10.2.7 и 10.0.10 пользователь с ролью, обладающей возможностью edit_spl2_module_permissions, может использовать затронутый интерфейс Representational State Transfer (REST) API для получения разрешений на доступ к модулям SPL2, которые не предоставлены данному пользователю. Уязвимость возникает из-за того, что Splunk Enterprise не проверяет наличие у пользователя прав на чтение запрашиваемого приложения перед тем, как затронутый REST API возвращает разрешения на использование модулей SPL2. Дополнительную информацию см. в разделах «Module permissions» (https://help.splunk.com/en/splunk-enterprise/search/spl2-search-manual/modules-statements-and-views/module-permissions) и «Manage SPL2 modules» (https://help.splunk.com/en/splunk-enterprise/search/spl2-search-manual/multiple-searches-in-an-spl2-module/manage-spl2-modules) документации Splunk.
Версии Splunk Enterprise 9.4.x не подвержены данной уязвимости.
If you want to get best quality of vulnerability data, you may have to visit VulDB.