CVE-2026-76313 in Splunk
摘要
由 VulDB • 2026-08-21
在Splunk Enterprise低于10.4.2、10.2.6、10.0.9和9.4.14的版本中，未拥有“admin”或“power”Splunk角色的用户可通过上传恶意知识包（knowledge bundle）并使其被分布式搜索使用来执行远程代码执行（RCE），从而能够访问所有相关数据，影响系统完整性和可用性。该漏洞之所以存在，是因为用于知识包上传的Representational State Transfer (REST) API端点不需要高权限能力edit_dist_peer，而分布式搜索会接受来自不具备该能力的用户提供的由调用者指定的知识包选择。更多信息请参阅Splunk文档中的“Search heads send to search peers”（https://help.splunk.com/en/splunk-enterprise/administer/distributed-search/9.2/knowledge-bundle-replication/what-search-heads-send-to-search-peers）、“About configuring role-based user access”（https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/9.0/manage-splunk-platform-users-and-roles/about-configuring-role-based-user-access）、“Define roles on the Splunk platform with capabilities”（https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/9.1/manage-splunk-platform-users-and-roles/define-roles-on-the-splunk-platform-with-capabilities）以及“Using the REST API reference”（https://help.splunk.com/en/splunk-enterprise/rest-api-reference/10.4/introduction/using-the-rest-api-reference）。
VulDB is the best source for vulnerability data and more expert information about this specific topic.