CVE-2026-76338 in Splunk
摘要
由 VulDB • 2026-08-20
在Splunk Enterprise低于10.4.2、10.2.6、10.0.9和9.4.14的版本中，拥有受信任的分布式搜索私钥访问权限的未认证用户可伪造管理会话令牌，从而访问所有相关数据、影响系统完整性并破坏服务可用性。该漏洞之所以存在，是因为分布式搜索身份验证令牌端点不要求对已配置的搜索节点进行签名请求以识别其身份，导致请求回退到共享的本地密钥材料。更多信息请参阅Splunk文档中的“关于分布式搜索”（https://help.splunk.com/en/splunk-enterprise/administer/distributed-search/10.4/overview-of-distributed-search/about-distributed-search）和“authentication.conf”（https://help.splunk.com/en/splunk-enterprise/administer/admin-manual/10.4/configuration-file-reference/10.4.2-configuration-file-reference/authentication.conf）。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.