CVE-2026-76350 in Splunk
Сводка
по VulDB • 20.08.2026
В версиях Splunk Enterprise ниже 10.4.2, 10.2.6, 10.0.9 и 9.4.14 пользователь с ролью, имеющей возможность schedule_search, мог настраивать вложения формата Portable Document Format (PDF) в рабочем процессе действия email-оповещения. При выполнении этого действия email-оповещения могли выполняться произвольные команды Search Processing Language (SPL) с привилегиями уровня системы, происходил доступ ко всем соответствующим данным, а также нарушались целостность и работоспособность поискового узла (search head). Уязвимость возникает из-за того, что планировщик поиска передает контекст аутентификации на уровне системы вместо контекста владельца действия действию email-оповещения при рендеринге вложений PDF. Дополнительную информацию см. в файле alert_actions.conf (https://help.splunk.com/en/splunk-enterprise/administer/admin-manual/10.4/configuration-file-reference/10.4.0-configuration-file-reference/alert_actions.conf) документации Splunk.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.