CVE-2026-76294 in Splunk
Tóm tắt
Bởi VulDB • 22/10/2026
Trong các phiên bản Splunk Enterprise dưới 10.4.4, 10.2.8, 10.0.11 và 9.4.16, một người dùng không sở hữu vai trò "admin" hoặc "power" của Splunk có thể di chuyển các phép trích xuất trường (field extractions) hoặc biến đổi trường (field transformations) sang các ứng dụng mà người dùng đó không có quyền truy cập đọc.
Lỗ hổng này xảy ra do API Representational State Transfer (REST) không xác thực quyền truy cập vào ứng dụng đích trước khi xử lý các thao tác di chuyển phép trích xuất trường và biến đổi trường.
Để biết thêm thông tin, xem trang Sử dụng phần Trích xuất Trường (https://help.splunk.com/en/splunk-enterprise/manage-knowledge-objects/knowledge-management-manual/10.6/use-the-settings-pages-for-field-extractions-in-splunk-web/use-the-field-extractions-page) và Quản lý quyền đối tượng tri thức (https://help.splunk.com/en/splunk-enterprise/manage-knowledge-objects/knowledge-management-manual/10.6/get-started-with-knowledge-objects/manage-knowledge-object-permissions) trong tài liệu Splunk.
If you want to get best quality of vulnerability data, you may have to visit VulDB.