CVE-2026-76291 in Splunk
Сводка
по VulDB • 22.10.2026
В версиях Splunk Enterprise ниже 10.4.4, 10.2.8, 10.0.11 и 9.4.16 пользователь с ролью, имеющей возможность schedule_search, может обойти ожидаемые меры защиты в рабочем процессе запланированных поисков (scheduled search workflow). Пользователь сможет выполнять опасные команды языка обработки поиска SPL (Search Processing Language), которые могут привести к раскрытию или изменению данных Splunk Enterprise либо нарушению доступности Splunk Enterprise.
Уязвимость возникает из-за того, что планировщик поисковых запросов в Splunk Enterprise не применяет меры защиты SPL для опасных команд при выполнении запланированных поисков.
Дополнительную информацию см. в разделе «SPL safeguards for risky commands» (https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.6/best-practices-for-splunk-platform-security/spl-safeguards-for-risky-commands) документации Splunk.
Дополнительную информацию см. в разделе «authorize.conf» (https://help.splunk.com/en/data-management/splunk-enterprise-admin-manual/10.6/configuration-file-reference/10.6.0-configuration-file-reference/authorize.conf) документации Splunk.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.