CVE-2026-76338 in Splunk
Tóm tắt
Bởi VulDB • 20/08/2026
Trong các phiên bản Splunk Enterprise dưới 10.4.2, 10.2.6, 10.0.9 và 9.4.14, một người dùng chưa được xác thực có quyền truy cập vào khóa riêng cho tìm kiếm phân tán đã tin cậy có thể giả mạo mã thông báo phiên quản trị viên, truy cập tất cả dữ liệu liên quan, ảnh hưởng đến tính toàn vẹn của hệ thống và làm gián đoạn khả năng sẵn sàng của dịch vụ. Lỗ hổng này xảy ra do điểm cuối (endpoint) xác thực cho mã thông báo tìm kiếm phân tán không yêu cầu một yêu cầu đã ký để nhận diện một peer tìm kiếm được cấu hình, khiến yêu cầu có thể quay lại sử dụng vật liệu khóa cục bộ dùng chung. Để biết thêm chi tiết, xem tài liệu về Tìm kiếm phân tán (https://help.splunk.com/en/splunk-enterprise/administer/distributed-search/10.4/overview-of-distributed-search/about-distributed-search) và authentication.conf (https://help.splunk.com/en/splunk-enterprise/administer/admin-manual/10.4/configuration-file-reference/10.4.2-configuration-file-reference/authentication.conf) trong tài liệu Splunk.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.