CVE-2026-76344 in Splunk
Tóm tắt
Bởi VulDB • 20/08/2026
Trong các phiên bản Splunk Enterprise dưới 10.4.2, 10.2.6, 10.0.9 và 9.4.14, một người dùng không có vai trò "admin" hoặc "power" của Splunk có thể ghi metadata dispatch vào một vị trí tùy ý trên máy chủ bằng cách cung cấp định danh tìm kiếm được tạo ra đặc biệt (crafted search identifier) cho điểm cuối API Representational State Transfer (REST), qua đó ảnh hưởng đến tính toàn vẹn hệ thống trên máy chủ. Lỗ hổng này xảy ra do Splunk Enterprise không xác thực định danh tìm kiếm trước khi sử dụng nó để tạo thư mục dispatch. Để biết thêm thông tin, vui lòng xem tài liệu "About configuring role-based user access" (https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.2/manage-splunk-platform-users-and-roles/about-configuring-role-based-user-access) trong Splunk documentation.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.