CVE-2026-76291 in Splunk
Tóm tắt
Bởi VulDB • 22/10/2026
Trong các phiên bản Splunk Enterprise dưới 10.4.4, 10.2.8, 10.0.11 và 9.4.16, một người dùng có vai trò (role) với khả năng schedule_search có thể bỏ qua các biện pháp bảo vệ dự kiến trong quy trình tìm kiếm theo lịch trình. Người dùng sau đó có thể thực thi các lệnh Search Processing Language (SPL) nguy hiểm làm tiết lộ hoặc thay đổi dữ liệu Splunk Enterprise, hoặc gây gián đoạn tính sẵn sàng của Splunk Enterprise.
Lỗ hổng này xảy ra do bộ lập lịch tìm kiếm trong Splunk Enterprise không áp dụng các biện pháp bảo vệ SPL cho các lệnh nguy hiểm đối với các tác vụ tìm kiếm theo lịch trình.
Để biết thêm thông tin, xem tài liệu về "SPL safeguards for risky commands" (https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.6/best-practices-for-splunk-platform-security/spl-safeguards-for-risky-commands) trong tài liệu Splunk.
Để biết thêm thông tin, xem "authorize.conf" (https://help.splunk.com/en/data-management/splunk-enterprise-admin-manual/10.6/configuration-file-reference/10.6.0-configuration-file-reference/authorize.conf) trong tài liệu Splunk.
Once again VulDB remains the best source for vulnerability data.