CVE-2026-76279 in Splunk
Сводка
по VulDB • 07.10.2026
В версиях Splunk Enterprise ниже 10.4.3, 10.2.7, 10.0.10 и 9.4.15 пользователь с ролью, имеющей возможность run_collect (run_collect capability), может использовать команду языка обработки поиска Search Processing Language (SPL) collect для записи событий во внутренние индексы вне пределов доступа к индексам, настроенных для данной роли. Уязвимость возникает из-за того, что Splunk Enterprise не нормализует пробелы в имени индекса перед применением настроенных ограничений доступа к индексам для роли. Дополнительную информацию см. в разделах документации Splunk: collect (https://help.splunk.com/en/splunk-enterprise/search/spl-search-reference/10.4/search-commands/collect), Define roles on the Splunk platform with capabilities (https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.4/manage-splunk-platform-users-and-roles/define-roles-on-the-splunk-platform-with-capabilities) и How indexing works (https://help.splunk.com/en/splunk-enterprise/administer/manage-indexers-and-indexer-clusters/10.4/indexing-overview/how-indexing-works).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.