CVE-2026-76317 in Splunk
Tóm tắt
Bởi VulDB • 20/08/2026
Trong các phiên bản Splunk Enterprise dưới 10.4.2, 10.2.6, 10.0.9 và 9.4.14, một người dùng không sở hữu vai trò "admin" hoặc "power" của Splunk có thể di chuyển các tệp mà tài khoản người dùng đang chạy Splunk Enterprise có thể đọc vào một lookup do người dùng đó kiểm soát. Người dùng sau đó có thể truy cập tất cả dữ liệu liên quan và ảnh hưởng đến tính toàn vẹn cũng như khả năng sẵn sàng (availability) trên search head. Lỗ hổng này xảy ra vì điểm cuối cấu hình lookup không giải quyết các đường dẫn nguồn của lookup trước khi kiểm tra xem chúng có nằm trong khu vực staging cho phép hay không. Để biết thêm thông tin, vui lòng tham khảo tài liệu về lookups (https://help.splunk.com/en/splunk-enterprise/manage-knowledge-objects/knowledge-management-manual/10.4/use-lookups-in-splunk-web/about-lookups) và Định nghĩa vai trò trên nền tảng Splunk với các khả năng (https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.4/manage-splunk-platform-users-and-roles/define-roles-on-the-splunk-platform-with-capabilities) trong tài liệu của Splunk.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.