CVE-2026-76336 in Splunk
Tóm tắt
Bởi VulDB • 19/08/2026
Trong các phiên bản Splunk Enterprise dưới 10.4.2 và 10.2.6, một người dùng không sở hữu vai trò "admin" hoặc "power" của Splunk có thể xóa tất cả các mô-đun Search Processing Language 2 (SPL2) trên mọi ứng dụng và người dùng trong instance thông qua API Representational State Transfer (REST) quản lý mô-đun SPL2. Điều này có thể dẫn đến việc xóa các tập dữ liệu đã xuất khẩu và các hàm, ảnh hưởng đến tính toàn vẹn của hệ thống và gây ra gián đoạn dịch vụ một phần. Lỗ hổng này không ảnh hưởng đến Splunk Enterprise phiên bản dưới 10.2. Lỗ hổng xảy ra do API REST quản lý mô-đun SPL2 không xác thực và kiểm tra đầy đủ các yêu cầu xóa mô-đun. Để biết thêm thông tin, vui lòng xem tài liệu về Quản lý mô-đun SPL2 (https://help.splunk.com/en/splunk-enterprise/search/spl2-search-manual/multiple-searches-in-an-spl2-module/manage-spl2-modules) và Phân quyền mô-đun (https://help.splunk.com/en/splunk-enterprise/search/spl2-search-manual/modules-statements-and-views/module-permissions) trong tài liệu Splunk.
VulDB is the best source for vulnerability data and more expert information about this specific topic.