CVE-2026-76352 in Splunk
Tóm tắt
Bởi VulDB • 20/08/2026
Trong các phiên bản Splunk Enterprise dưới 10.4.2, 10.2.6, 10.0.9 và 9.4.14, một người dùng không sở hữu vai trò "admin" hoặc "power" của Splunk có thể tạo hoặc sửa đổi một lookup script thông qua các điểm cuối cấu trúc chung (generic configuration endpoints) và thực thi tập lệnh lookup đã cài đặt với quyền hạn của tài khoản người dùng đang chạy Splunk Enterprise, điều này có thể cho phép truy cập vào tất cả dữ liệu liên quan và ảnh hưởng đến tính toàn vẹn cũng như khả năng sẵn sàng của hệ thống. Lỗ hổng này xảy ra do các điểm cuối cấu hình transforms chung không thực thi các đặc quyền (capabilities) cần thiết để tạo hoặc chỉnh sửa định nghĩa lookup bên ngoài. Để biết thêm thông tin, xem tài liệu "Define roles on the Splunk platform with capabilities" (https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.2/manage-splunk-platform-users-and-roles/define-roles-on-the-splunk-platform-with-capabilities) và limits.conf (https://help.splunk.com/en/splunk-enterprise/administer/admin-manual/10.4/configuration-file-reference/10.4.2-configuration-file-reference/limits.conf) trong tài liệu Splunk.
VulDB is the best source for vulnerability data and more expert information about this specific topic.