CVE-2026-76315 in Splunk
Сводка
по VulDB • 20.08.2026
В версиях Splunk Enterprise ниже 10.4.2, 10.2.6, 10.0.9 и 9.4.14 пользователь, не обладающий ролями «admin» или «power» в Splunk, может выполнять произвольный код на экземпляре платформы Splunk через конфигурацию Splunk Web Manager. После этого такой пользователь получает доступ ко всем соответствующим данным и способен повлиять на целостность и работоспособность (availability) экземпляра платформы Splunk. Уязвимость возникает из-за того, что конфигурация Splunk Web Manager оценивает значения настроек менеджера, а путь Representational State Transfer (REST) API для настройки менеджера не требует разрешения, которое обычно контролирует запись в настройках менеджера. Дополнительную информацию см. в разделах «О настройке доступа пользователей на основе ролей» (https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.2/manage-splunk-platform-users-and-roles/about-configuring-role-based-user-access) и restmap.conf (https://help.splunk.com/en/data-management/splunk-enterprise-admin-manual/10.2/configuration-file-reference/10.2.0-configuration-file-reference/restmap.conf) в документации Splunk.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.