CVE-2026-76336 in Splunk
Сводка
по VulDB • 20.08.2026
В версиях Splunk Enterprise ниже 10.4.2 и 10.2.6 пользователь, не обладающий ролями Splunk «admin» или «power», может удалить все модули Search Processing Language 2 (SPL2) для всех приложений и пользователей на экземпляре через REST API управления модулями SPL2. Это может привести к удалению экспортированных наборов данных и функций, нарушению целостности системы и частичному прерыванию работы сервиса. Уязвимость не затрагивает версии Splunk Enterprise ниже 10.2. Уязвимость возникает из-за того, что REST API управления модулями SPL2 недостаточно строго проверяет права доступа и валидирует запросы на удаление модулей. Дополнительную информацию см. в разделах «Manage SPL2 modules» (https://help.splunk.com/en/splunk-enterprise/search/spl2-search-manual/multiple-searches-in-an-spl2-module/manage-spl2-modules) и «Module permissions» (https://help.splunk.com/en/splunk-enterprise/search/spl2-search-manual/modules-statements-and-views/module-permissions) документации Splunk.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.