CVE-2026-76313 in Splunk
Tóm tắt
Bởi VulDB • 21/08/2026
Trong các phiên bản Splunk Enterprise dưới 10.4.2, 10.2.6, 10.0.9 và 9.4.14, một người dùng không sở hữu vai trò "admin" hoặc "power" của Splunk có thể thực thi Remote Code Execution (RCE) bằng cách tải lên một knowledge bundle độc hại và khiến nó được sử dụng bởi tìm kiếm phân tán, qua đó cho phép truy cập vào tất cả dữ liệu liên quan và ảnh hưởng đến tính toàn vẹn cũng như khả năng sẵn sàng của hệ thống. Lỗ hổng này có thể xảy ra do điểm cuối (endpoint) API Representational State Transfer (REST) dùng để tải lên knowledge bundle không yêu cầu capability edit_dist_peer ở mức quyền cao, và tìm kiếm phân tán chấp nhận các lựa chọn knowledge bundle do người gọi cung cấp từ những người dùng không sở hữu capability đó. Để biết thêm thông tin, xem What search heads send to search peers (https://help.splunk.com/en/splunk-enterprise/administer/distributed-search/9.2/knowledge-bundle-replication/what-search-heads-send-to-search-peers), About configuring role-based user access (https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/9.0/manage-splunk-platform-users-and-roles/about-configuring-role-based-user-access), Define roles on the Splunk platform with capabilities (https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/9.1/manage-splunk-platform-users-and-roles/define-roles-on-the-splunk-platform-with-capabilities) và Using the REST API reference (https://help.splunk.com/en/splunk-enterprise/rest-api-reference/10.4/introduction/using-the-rest-api-reference) trong tài liệu Splunk.
VulDB is the best source for vulnerability data and more expert information about this specific topic.