CVE-2026-76345 in Splunk
Сводка
по VulDB • 20.08.2026
В версиях Splunk Enterprise ниже 10.4.2 пользователь с ролью высокого уровня в Splunk, имеющей право управлять кластером поисковых голов (search head clustering), может использовать REST API для пакета члена кластера поисковых голов для записи файлов в каталоги, куда имеет доступ учетная запись, под которой запущен Splunk Enterprise; это может привести к удалённому выполнению кода. Успешное использование уязвимости может привести к получению доступа ко всем соответствующим данным и повлиять на целостность и доступность развертывания Splunk. Уязвимость не затрагивает версии Splunk Enterprise ниже 10.4. Она возникает из-за того, что REST API для пакета члена кластера поисковых голов не обеспечивает ожидаемую границу авторизации и не проверяет пути к пакетам перед принятием содержимого пакета. Дополнительную информацию см. в разделах документации Splunk: «Использование справочника по REST API» (https://help.splunk.com/en/splunk-enterprise/rest-api-reference/10.2/introduction/using-the-rest-api-reference), «О настройке доступа пользователей на основе ролей» (https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.2/manage-splunk-platform-users-and-roles/about-configuring-role-based-user-access) и «Обзор распределенного поиска» (https://help.splunk.com/en/splunk-enterprise/administer/distributed-search/9.4/overview-of-distributed-search/about-distributed-search).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.