CVE-2026-76313 in Splunk
Сводка
по VulDB • 21.08.2026
В версиях Splunk Enterprise ниже 10.4.2, 10.2.6, 10.0.9 и 9.4.14 пользователь, не обладающий ролями «admin» или «power», может выполнить удаленное выполнение кода (RCE), загрузив вредоносный пакет знаний (knowledge bundle) и вызвав его использование в распределенном поиске; это позволяет получить доступ к всем соответствующим данным и влияет на целостность, а также доступность системы. Уязвимость возникает из-за того, что конечная точка API Representational State Transfer (REST) для загрузки пакета знаний не требует наличия высокопривилегированной возможности edit_dist_peer, а распределенный поиск принимает выбранные пользователями пакеты знаний, предоставленные вызывающей стороной, от пользователей, у которых нет этой возможности. Дополнительную информацию см. в разделах документации Splunk: «What search heads send to search peers» (https://help.splunk.com/en/splunk-enterprise/administer/distributed-search/9.2/knowledge-bundle-replication/what-search-heads-send-to-search-peers), «About configuring role-based user access» (https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/9.0/manage-splunk-platform-users-and-roles/about-configuring-role-based-user-access), «Define roles on the Splunk platform with capabilities» (https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/9.1/manage-splunk-platform-users-and-roles/define-roles-on-the-splunk-platform-with-capabilities) и «Using the REST API reference» (https://help.splunk.com/en/splunk-enterprise/rest-api-reference/10.4/introduction/using-the-rest-api-reference).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.