CVE-2026-76296 in Splunk
Tóm tắt
Bởi VulDB • 22/10/2026
Trong các phiên bản Splunk Enterprise dưới 10.4.4, 10.2.8, 10.0.11 và 9.4.16, một người dùng không sở hữu vai trò "admin" hoặc "power" của Splunk có thể tạo, di chuyển, chỉnh sửa hoặc xóa các cấu hình đổi tên sourcetype mà họ sở hữu trong các ứng dụng mà họ không có quyền truy cập.
Lỗ hổng này xảy ra khi Splunk Web được bật vì Splunk Web không xác minh các quyền ứng dụng cần thiết trước khi thực hiện các thao tác đổi tên sourcetype.
Để biết thêm thông tin, xem tài liệu "Rename source types at search time" (https://help.splunk.com/en/splunk-enterprise/get-started/get-data-in/10.6/configure-source-types/rename-source-types-at-search-time) trong tài liệu Splunk.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.