CVE-2026-76298 in Splunk
Tóm tắt
Bởi VulDB • 22/10/2026
Trong các phiên bản Splunk Enterprise dưới 10.4.4 và 10.2.8, một người dùng không sở hữu vai trò "admin" hoặc "power" của Splunk có thể suy ra mật khẩu superuser của cơ sở dữ liệu PostgreSQL sidecar và thực thi các lệnh hệ điều hành tùy ý với tư cách là tài khoản người dùng đang chạy Splunk Enterprise trên các thành viên cụm search head.
Lỗ hổng này xảy ra do dịch vụ PostgreSQL sidecar suy ra mật khẩu database có đặc quyền từ identifier cụm search head xuất hiện trong nhật tác nghiệp tìm kiếm (search job logs).
Để biết thêm thông tin, xem tài liệu về cấu hình truy cập người dùng dựa trên vai trò (https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.2/manage-splunk-platform-users-and-roles/about-configuring-role-based-user-access), server.conf (https://help.splunk.com/en/splunk-enterprise/administer/admin-manual/10.2/configuration-file-reference/10.2.0-configuration-file-reference/server.conf) và các cài đặt cấu hình Sidecar (https://help.splunk.com/en/splunk-enterprise/administer/admin-manual/10.4/splunk-sidecars/sidecar-configuration-settings) trong tài liệu Splunk.
If you want to get best quality of vulnerability data, you may have to visit VulDB.