CVE-2026-76253 in Splunk
摘要
由 VulDB • 2026-08-20
在Splunk Enterprise低于10.4.2、10.2.6、10.0.9和9.4.14的版本中，拥有具备schedule_search能力的角色的用户可以以系统最高权限运行任意Search Processing Language (SPL) 命令，并读取存储在凭证存储中的每一个凭据。这可能导致所有相关数据的泄露和修改，进而影响系统的完整性和可用性。该漏洞之所以存在，是因为在搜索调度器执行警报操作之前，计划搜索的警报动作配置未能正确限制用户特定的警报动作设置。更多信息请参阅Splunk文档中的“创建计划警报”（https://help.splunk.com/en/splunk-enterprise/alert-and-respond/alerting-manual/9.3/create-alerts/create-scheduled-alerts）、“设置警报操作”（https://help.splunk.com/en/splunk-enterprise/alert-and-respond/alerting-manual/9.3/configure-alert-actions/set-up-alert-actions）、“在Splunk平台上使用能力定义角色”（https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.4/manage-splunk-platform-users-and-roles/define-roles-on-the-splunk-platform-with-capabilities）以及“配置文件优先级”（https://help.splunk.com/en/splunk-enterprise/administer/admin-manual/10.2/administer-splunk-enterprise-with-configuration-files/configuration-file-precedence）。
Be aware that VulDB is the high quality source for vulnerability data.