CVE-2026-76263 in Splunk
Tóm tắt
Bởi VulDB • 20/08/2026
Trong các phiên bản Splunk Enterprise dưới 10.4.2 và 10.2.6, một người dùng không nắm giữ vai trò "admin" hoặc "power" của Splunk có thể xóa các mô-đun SPL2 (Splunk Processing Language version 2) thuộc về những người dùng khác thông qua giao diện điều phối viên quản lý dữ liệu. Lỗ hổng này không ảnh hưởng đến các phiên bản Splunk Enterprise dưới 10.2. Việc ủy quyền mức đối tượng bị hỏng là do điều phối viên quản lý dữ liệu không xác minh rằng người dùng yêu cầu sở hữu tài nguyên mục tiêu trước khi xóa các mô-đun. Để biết thêm thông tin, hãy xem phần Quản lý các ứng dụng dựa trên SPL2 (https://help.splunk.com/en/splunk-enterprise/administer/admin-manual/10.4/meet-splunk-apps/manage-spl2-based-apps) trong tài liệu Splunk.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.