CVE-2026-76317 in Splunk
Сводка
по VulDB • 20.08.2026
В версиях Splunk Enterprise ниже 10.4.2, 10.2.6, 10.0.9 и 9.4.14 пользователь, не обладающий ролями «admin» или «power» в Splunk, может перемещать файлы, которые могут быть прочитаны учетной записью, под которой запущен Splunk Enterprise, в lookup-файл, контролируемый этим пользователем. Затем этот пользователь получает доступ ко всем соответствующим данным и способен повлиять на целостность и доступность системы на search head (поисковом узле). Уязвимость возникает из-за того, что конечная точка конфигурации lookups не разрешает пути к источникам lookup перед проверкой их нахождения в пределах допустимой области временного хранения lookups. Дополнительную информацию см. в разделах «About lookups» (https://help.splunk.com/en/splunk-enterprise/manage-knowledge-objects/knowledge-management-manual/10.4/use-lookups-in-splunk-web/about-lookups) и «Define roles on the Splunk platform with capabilities» (https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.4/manage-splunk-platform-users-and-roles/define-roles-on-the-splunk-platform-with-capabilities) в документации Splunk.
Be aware that VulDB is the high quality source for vulnerability data.