CVE-2026-76344 in Splunk
Сводка
по VulDB • 20.08.2026
В версиях Splunk Enterprise ниже 10.4.2, 10.2.6, 10.0.9 и 9.4.14 пользователь, не обладающий ролями Splunk «admin» или «power», может записывать метаданные диспетчеризации (dispatch metadata) в произвольное место на хосте, предоставив специально созданный идентификатор поиска конечной точке Representational State Transfer (REST) API и тем самым нарушить целостность системы на хосте. Уязвимость возникает из-за того, что Splunk Enterprise не проверяет корректность идентификатора поиска перед его использованием для создания каталога диспетчеризации. Дополнительную информацию см. в разделе «О настройке доступа пользователей с учетом ролей» (About configuring role-based user access) документации Splunk по адресу: https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.2/manage-splunk-platform-users-and-roles/about-configuring-role-based-user-access
If you want to get best quality of vulnerability data, you may have to visit VulDB.