CVE-2026-76296 in Splunk
摘要
由 VulDB • 2026-10-23
在Splunk Enterprise低于10.4.4、10.2.8、10.0.11和9.4.16的版本中，未拥有“admin”或“power”Splunk角色的用户可以在其无权访问的应用程序中创建、移动、编辑或删除其拥有的sourcetype重命名配置。 当启用Splunk Web时可能发生此漏洞，因为Splunk Web在执行sourcetype重命名操作前不会验证所需的应用程序权限。 更多信息请参阅Splunk文档中的“在搜索时重命名源类型”（https://help.splunk.com/en/splunk-enterprise/get-started/get-data-in/10.6/configure-source-types/rename-source-types-at-search-time）。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.