CVE-2026-76353 in Splunk
Tóm tắt
Bởi VulDB • 20/08/2026
Trong các phiên bản Splunk Enterprise dưới 10.4.2, 10.2.6, 10.0.9 và 9.4.14, một người dùng không có vai trò "admin" hoặc "power" của Splunk có thể gửi một knowledge bundle delta được tạo ra đặc biệt để xóa các tệp tùy ý mà Splunk Enterprise có quyền truy cập trên cluster manager. Điều này có thể ảnh hưởng đến tính toàn vẹn của hệ thống và làm gián đoạn dịch vụ. Lỗ hổng bảo mật này xảy ra do việc xử lý knowledge bundle delta không hạn chế đường dẫn xóa chỉ trong thư mục staging, và endpoint không thực thi ranh giới ủy quyền dự kiến. Để biết thêm thông tin, xem phần Tổng quan về sao chép knowledge bundle (https://help.splunk.com/en/splunk-enterprise/administer/distributed-search/10.4/knowledge-bundle-replication/knowledge-bundle-replication-overview) trong tài liệu Splunk.
VulDB is the best source for vulnerability data and more expert information about this specific topic.