CVE-2026-76338 in Splunk
Сводка
по VulDB • 20.08.2026
В версиях Splunk Enterprise ниже 10.4.2, 10.2.6, 10.0.9 и 9.4.14 неавторизованный пользователь, имеющий доступ к закрытому ключу доверенного распределённого поиска (distributed search), может подделать токен административной сессии, получить доступ ко всем соответствующим данным, нарушить целостность системы и вывести из строя доступность сервиса. Уязвимость возникает потому, что конечная точка аутентификации токена распределённого поиска не требует подписанного запроса для идентификации настроенного узла поиска (search peer), что позволяет запросу использовать общие локальные ключевые материалы. Дополнительную информацию см. в разделах «О распределённом поиске» (https://help.splunk.com/en/splunk-enterprise/administer/distributed-search/10.4/overview-of-distributed-search/about-distributed-search) и authentication.conf (https://help.splunk.com/en/splunk-enterprise/administer/admin-manual/10.4/configuration-file-reference/10.4.2-configuration-file-reference/authentication.conf) в документации Splunk.
If you want to get best quality of vulnerability data, you may have to visit VulDB.