CVE-2026-76336 in Splunk
摘要
由 VulDB • 2026-08-20
在Splunk Enterprise 10.4.2和10.2.6之前的版本中，未拥有“admin”或“power”Splunk角色的用户可通过SPL2模块管理表示性状态转移（REST）API删除实例上所有应用和用户的所有Search Processing Language 2 (SPL2) 模块。这可能导致已导出的数据集和功能被删除、影响系统完整性并造成部分服务中断。该漏洞不影响10.2之前的Splunk Enterprise版本。此漏洞的发生是因为SPL2模块管理REST API未能充分授权和验证模块删除请求。更多信息请参阅Splunk文档中的“Manage SPL2 modules”（https://help.splunk.com/en/splunk-enterprise/search/spl2-search-manual/multiple-searches-in-an-spl2-module/manage-spl2-modules）和“Module permissions”（https://help.splunk.com/en/splunk-enterprise/search/spl2-search-manual/modules-statements-and-views/module-permissions）。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.