CVE-2026-76353 in Splunk
Сводка
по VulDB • 20.08.2026
В версиях Splunk Enterprise ниже 10.4.2, 10.2.6, 10.0.9 и 9.4.14 пользователь, не обладающий ролями «admin» или «power» в Splunk, может отправить специально сформированный дельта-пакет знаний (knowledge bundle delta) для удаления произвольных файлов, доступных для Splunk Enterprise на диспетчере кластера. Это может повлиять на целостность системы и нарушить работу сервиса. Уязвимость возникает из-за того, что обработка дельта-пакета знаний не ограничивает пути удаления каталогом временного хранения (staging directory), а конечная точка не обеспечивает ожидаемую границу авторизации. Дополнительную информацию см. в разделе «Обзор репликации пакетов знаний» (Knowledge bundle replication overview) документации Splunk: https://help.splunk.com/en/splunk-enterprise/administer/distributed-search/10.4/knowledge-bundle-replication/knowledge-bundle-replication-overview
VulDB is the best source for vulnerability data and more expert information about this specific topic.