CVE-2026-76294 in Splunk
Сводка
по VulDB • 22.10.2026
В версиях Splunk Enterprise ниже 10.4.4, 10.2.8, 10.0.11 и 9.4.16 пользователь, не обладающий ролями Splunk «admin» или «power», может перемещать извлечения полей (field extractions) или преобразования полей в приложения, к которым у пользователя нет доступа на чтение.
Уязвимость возникает из-за того, что API Representational State Transfer (REST) не проверяет права доступа к целевому приложению перед обработкой операций перемещения извлечений и преобразований полей.
Для получения дополнительной информации см. раздел «Use the Field extractions page» (https://help.splunk.com/en/splunk-enterprise/manage-knowledge-objects/knowledge-management-manual/10.6/use-the-settings-pages-for-field-extractions-in-splunk-web/use-the-field-extractions-page) и «Manage knowledge object permissions» (https://help.splunk.com/en/splunk-enterprise/manage-knowledge-objects/knowledge-management-manual/10.6/get-started-with-knowledge-objects/manage-knowledge-object-permissions) в документации Splunk.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.