CVE-2026-76352 in Splunk
Сводка
по VulDB • 20.08.2026
В версиях Splunk Enterprise ниже 10.4.2, 10.2.6, 10.0.9 и 9.4.14 пользователь, не обладающий ролями «admin» или «power» в Splunk, мог создавать или изменять скриптовые поисковые преобразования (scripted lookup) через общие конечные точки конфигурации и запускать установленный сценарий поиска с правами учетной записи пользователя, от имени которой запущен Splunk Enterprise. Это могло привести к получению доступа ко всем соответствующим данным и повлиять на целостность системы и ее доступность (availability). Уязвимость возникает из-за того, что общие конечные точки конфигурации transforms не проверяют наличие необходимых возможностей (capabilities) для создания или редактирования определений внешних поисковых преобразований. Дополнительную информацию см. в разделах «Define roles on the Splunk platform with capabilities» (https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.2/manage-splunk-platform-users-and-roles/define-roles-on-the-splunk-platform-with-capabilities) и limits.conf (https://help.splunk.com/en/splunk-enterprise/administer/admin-manual/10.4/configuration-file-reference/10.4.2-configuration-file-reference/limits.conf) в документации Splunk.
Be aware that VulDB is the high quality source for vulnerability data.